Rootkit Linux injeta shells PHP sem arquivo em servidores F5 BIG-IP comprometidos
Rootkit Linux injeta shells PHP sem arquivo em servidores F5 BIG-IP comprometidos, usando injeção em memória e backdoors de socket para persistência.
Tag
Tag: forense
47 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a forense.
Fornecedor de software financeiro de saúde Craneware confirma vazamento de dados
Fornecedor de software financeiro de saúde Craneware confirma incidente de segurança com exfiltração de dados de funcionários e clientes. Investigação forense indica que atacantes foram contidos, mas dados sensíveis podem ter sido acessados.
Análise técnica revela contradição no ransomware Everest sobre exfiltração de dados
Análise técnica do ransomware Everest revela contradição entre alegação de roubo de 1 TB e ausência de código de exfiltração no malware. Grupo usa Wake on LAN e ConfuserEx para maximizar impacto.
Ferramenta DPAPISnoop atualizada extrai hashes de credenciais históricas do Windows
Ferramenta DPAPISnoop ganha capacidade de extrair hashes CREDHIST, permitindo quebra offline de senhas históricas do Windows. Novos modos Hashcat 15920 e 15930 facilitam ataque a cadeias de senhas.
Trellix confirma vazamento de código-fonte com acesso não autorizado ao repositório
A Trellix confirmou um vazamento de código-fonte com acesso não autorizado ao repositório. A empresa notificou autoridades e trabalha com especialistas forenses. O incidente impacta a confiança na cadeia de suprimentos de segurança e exige ações imediatas dos CISOs para mitigar riscos.
Vulnerabilidades críticas no Wireshark permitem que atacantes executem código arbitrário via pacotes malformados
Wireshark lança correção crítica para mais de 40 vulnerabilidades, incluindo RCE via pacotes malformados. Atualização imediata é recomendada para ambientes de SOC.
Windows Remote Desktop deixa rastros de imagem para atacantes
Windows RDP salva fragmentos de imagem no disco. SCYTHE Labs alerta que atacantes podem reconstruir sessões remotas para espionagem.
Internet Archive enfrenta bloqueios que ameaçam preservação de evidências digitais e segurança
Internet Archive enfrenta bloqueios de veículos de imprensa que ameaçam a preservação de evidências digitais e a integridade de dados históricos, com impactos diretos na forense e segurança corporativa.
Ransomware Payload Usa Criptografia Avançada e Técnicas Anti-Forenses
Novo ransomware Payload usa criptografia avançada e técnicas anti-forenses. Ativo desde fevereiro, já afetou 12 vítimas em 7 países, focando em setores críticos com modelo de extorsão dupla.
Campanha atinge Web Help Desk do SolarWinds com ferramentas legítimas
Relatório da Huntress descreve campanha que explora falhas no SolarWinds Web Help Desk (CVE-2025-40551 e CVE-2025-26399) e instala ferramentas legítimas (Velociraptor 0.73.4, Zoho Assist) para funcionamento como C2; SolarWinds recomenda atualização para WHD 2026.1.