Grupo Mustang Panda usa Zoho WorkDrive para comando e controle e exfiltração
Grupo Mustang Panda usa Zoho WorkDrive para C2 e exfiltração, alvo governo e energia da Índia, novas ferramentas de malware.
Tag
Tag: exfiltração
18 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a exfiltração.
Hackers podem usar recursos de IA do SQL Server 2025 para exfiltrar dados sensíveis
Pesquisadores da SpecterOps demonstraram que recursos de IA nativos do SQL Server 2025 podem ser explorados para exfiltração de dados e comunicação C2, desafiando controles de segurança tradicionais e exigindo novas estratégias de monitoramento.
Ação do github comprometida exfiltra credenciais de fluxo de trabalho
Ação do github actions-cool/issues-helper comprometida exfiltra credenciais de fluxo de trabalho. Desenvolvedores devem auditar pipelines e girar segredos imediatamente após descoberta.
West Pharmaceutical Services sofre ataque de ransomware disruptivo e paralisa operações
West Pharmaceutical Services confirma ataque de ransomware que forçou paralisação global de sistemas e exfiltração de dados, impactando operações de saúde e cadeia de suprimentos farmacêuticas.
Malware ODINI usa emissões magnéticas do CPU para violar computadores air-gapped blindados
Pesquisa da Universidade Ben-Gurion revela que malware ODINI consegue extrair dados de computadores air-gapped blindados por gaiolas de Faraday, modulando emissões magnéticas do CPU.
Malware CloudZ explora Microsoft Phone Link para roubar SMS e códigos OTP
Nova variante do malware CloudZ utiliza plugin Pheno para explorar o Microsoft Phone Link, interceptando códigos OTP e mensagens SMS para contornar autenticação multifator.
Hackers invadem servidores governamentais e militares explorando vulnerabilidade do cPanel
Campanha sofisticada explora falha crítica no cPanel (CVE-2026-41940) para invadir servidores governamentais e militares, exfiltrando 4GB de dados sensíveis. Detalhes técnicos e IoCs disponíveis.
Script PowerShell hospedado no Pastebin rouba sessões do Telegram
Pesquisadores descobrem script PowerShell hospedado no Pastebin que rouba sessões do Telegram. Script se disfarça de atualização do Windows e exfiltra dados via Bot API.
Pacote npm malicioso transforma hugging face em cdn de malware e exfiltração
Pacote npm malicioso js-logger-pack usa Hugging Face como CDN de malware e backend de exfiltração. Ataque de cadeia de suprimentos compromete desenvolvedores via scripts postinstall.
Falha no GitHub Copilot permite exfiltração silenciosa de dados
Uma falha crítica no GitHub Copilot Chat, conhecida como CamoLeak, permite a exfiltração silenciosa de dados sensíveis de repositórios privados. Com CVSS 9.6, a vulnerabilidade explora a confiança na IA para contornar políticas de segurança e roubar chaves de API sem execução de código.