43 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a detecção.
A CISA publica novas diretrizes sobre o uso de iscas cibernéticas para aprimorar a detecção de ameaças. O guia destaca a integração com modelos Zero Trust e oferece orientações práticas para equipes de segurança implementarem essas ferramentas de forma segura e eficaz.
Internet Storm Center revela técnica de phishing polimórfico que altera código a cada visita. Falha de escopo de variável expõe a operação.
Relatório da AWS detalha como credenciais roubadas podem levar a ataques em larga escala, mapeando cinco fases de intrusão e recomendando correlação de sinais para detecção eficaz.
Relatório da CISA expõe falhas operacionais e técnicas em SOCs de infraestrutura crítica. Testes de intrusão revelam que configurações incorretas do Active Directory e falta de processos podem comprometer redes mesmo com ferramentas de segurança avançadas.
Kaspersky KATA implementa detecção de anomalias de rede para Kerberoasting e DNS tunneling, superando limitações de assinaturas.
Pesquisadores apresentam PRAXIS, framework que reduz falsos positivos em scanners de Android ao analisar contexto e comportamento em vez de sinais estáticos.
Operação BlueDash usa atualização falsa do Teams para instalar dois agentes de controle remoto (RMM e ScreenConnect), exigindo monitoramento de endpoint e conscientização de usuários.
Campanha de phishing direcionada no Telegram visa ativistas bielorrussos e usuários na Rússia, utilizando engenharia social sofisticada e infraestrutura resiliente para roubo de credenciais e dados pessoais.
Operação Kratos usa PhaaS para roubar credenciais do Microsoft 365 com técnicas avançadas de evasão. Veja IOCs e recomendações para proteger sua organização contra essa campanha de phishing.
Grupo Qilin utiliza técnica DCSync para roubar credenciais de domínio via protocolo de replicação do AD, exigindo regras de detecção específicas baseadas em identidade e eventos de auditoria.