Gangue ShinyHunters admite invasão ao FBI usando zero-day no Oracle PeopleSoft
Gangue ShinyHunters assume invasão ao FBI usando zero-day no Oracle PeopleSoft, comprometendo dados de funcionários e candidatos em ataque de alto perfil.
137 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a governo.
Gangue ShinyHunters assume invasão ao FBI usando zero-day no Oracle PeopleSoft, comprometendo dados de funcionários e candidatos em ataque de alto perfil.
O grupo Transparent Tribe (APT36) lançou novas ferramentas em Rust, incluindo RUSTYSHADE e RUSTYMOVE, para atacar entidades governamentais e de defesa na Índia e no Afeganistão. A campanha destaca a evolução tática de APTs e a necessidade de monitoramento avançado.
Gartner alerta que governos devem adotar estratégias de cibersegurança dinâmicas e evolutivas diante dos avanços da IA, tensões geopolíticas e computação quântica, recomendando automação, prontidão criptográfica e modernização da força de trabalho.
Grupo FamousSparrow lança backdoor SparroWocky explorando servidores Exchange públicos na América Latina. A campanha visa governos e usa técnicas de sigilo avançadas. Patches e monitoramento de logs são essenciais para defesa.
EAF estuda implantação de data center público de IA para o Governo Federal, focado em soberania tecnológica e hospedagem de dados sensíveis, com apoio do regime Redata.
O departamento de veículos da Flórida confirma brecha no banco de dados DAVID atribuída ao grupo ShinyHunters, que utilizou credenciais roubadas de um policial para acessar o sistema.
Hackers usam modelos de IA comerciais para invadir redes governamentais e financeiras na América Latina, reduzindo tempo de troubleshooting e facilitando intrusões em múltiplos estágios.
Berlim investiga novo vazamento de dados governamentais; grupo Rhysida vinculado à publicação de credenciais roubadas.
Grupo Gambling Goblin explora servidores Apache em sites governamentais brasileiros para phishing furtivo, usando módulos personalizados para injetar conteúdo fraudulento em domínios de confiança.
Reino Unido aprova medidas para bloquear fornecedores de tecnologia de risco em infraestrutura crítica. Emenda ao Cyber Security and Resilience Bill amplia poderes ministeriais.