137 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a governo.
Campanha atribuída a ator chinês atinge infraestrutura crítica na Ásia, segundo Palo Alto Networks. Uso de exploits de servidor web e Mimikatz compromete setores como energia e governo. Especialistas alertam para riscos de persistência e movimentação lateral em ambientes corporativos.
EUA lançam estratégia cibernética focada em dissuasão, modernização de redes federais e investimento em IA e criptografia pós-quântica.
A campanha Silver Dragon, associada ao grupo chinês APT41, usa o backdoor GearDoor e o Google Drive como canal de comando e controle para espionar instituições governamentais na Europa e Sudeste Asiático, extraindo dados estratégicos de forma furtiva.
A Microsoft alerta para campanhas de phishing sofisticadas que usam redirecionamento OAuth para atingir organizações governamentais, burlando defesas convencionais de e-mail e navegadores.
A Agência Nacional do Serviço Tributário da Coreia do Sul expôs acidentalmente a seed phrase de uma carteira de criptomoedas apreendida em um comunicado, resultando no roubo de US$ 4,8 milhões. O caso expõe falhas na custódia de ativos digitais por agências governamentais.
O Google interrompeu uma campanha de espionagem cibernética do grupo chinês UNC2814, que visava agências governamentais e empresas de telecomunicações em 42 países, suspendendo domínios maliciosos e notificando vítimas.
Relatório do BleepingComputer aponta que um grupo alinhado a um Estado, identificado como TGR-STA-1030/UNC6619, conduziu a operação "Shadow Campaigns", com alvos em infraestrutura governamental de 155 países. A cobertura inicial divulga escopo e denominações do ator, mas não traz IOCs, técnicas nem atribuição definitiva.
O Ministério da Ciência da Espanha comunicou o desligamento parcial de sistemas de TI após alegações de violação, afetando serviços a cidadãos e empresas. A cobertura não detalha vetor de intrusão, extensão da exfiltração ou grupo responsável. Faltam IOCs e informações sobre restauração.
A CISA exigiu que agências federais removam, em até um ano, hardware e software sem suporte do fabricante. A diretriz busca reduzir ativos vulneráveis no perímetro governamental, mas o relatório não detalha exceções, prioridades ou apoio financeiro para a substituição.
Investigação pública reporta comprometimento de ao menos 70 instituições em 37 países, com acessos mantidos por meses; em um país houve acesso a parlamento e a um alto representante eleito. As divulgações públicas não incluem todos os IoCs ou TTPs para validação independente.