56 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a detecção.
Grupo Qilin utiliza técnica DCSync para roubar credenciais de domínio via protocolo de replicação do AD, exigindo regras de detecção específicas baseadas em identidade e eventos de auditoria.
Pesquisa revela que honeypots SSH falham em detectar ataques pós-login não interativos. 99% das sessões são automatizadas, exigindo atualização nas estratégias de defesa.
Pesquisadores da SpecterOps demonstram que LLMs podem gerar agentes Mythic em duas horas, desafiando defesas baseadas em assinatura e exigindo mudança para detecção comportamental.
Grupo DragonForce utiliza infraestrutura do Microsoft Teams para ocultar tráfego C2 via Backdoor.Turn. Veja como os atacantes estão usando serviços legítimos para evadir detecção e o que as equipes de segurança devem monitorar.
Atores de ameaças estão abusando do binário legítimo Microsoft Fondue.exe para carregar malware malicioso via side-loading de APPWIZ.cpl, visando setores governamentais e militares com técnicas de persistência avançadas.
Prompt Injection é a vulnerabilidade número 1 da OWASP para IA. Casos reais no Brasil e no mundo mostram riscos de execução de comandos ocultos. Guia prático com 5 medidas inegociáveis para blindar sistemas de IA contra manipulação de contexto e ataques automatizados.
Análise revela queda de 20% no volume de phishing, mas aumento do risco devido ao uso de IA. Hackers priorizam qualidade sobre quantidade, exigindo novas estratégias de defesa para CISOs.
Backdoor BLUERABBIT usa Go e RabbitMQ para atacar Windows, com capacidades destrutivas e ligações a ator de ameaças do Irã, exigindo detecção proativa.
Novo malware JS.MonoGlyphRAT usa ordens de compra falsas para comprometer redes. Ferramentas tradicionais não detectam devido a ofuscação avançada.
Ataque persistente compromete executivo de bolsa global usando ferramentas nativas do Windows, exigindo revisão de monitoramento e conformidade com LGPD.