137 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a governo.
O catálogo KEV da CISA cresceu ~20% em 2025, alcançando 1.484 entradas; 24 falhas adicionadas têm evidência de exploração por grupos de ransomware. Equipes devem priorizar correções e controles compensatórios.
O presidente dos EUA ordenou o desfazimento de uma venda envolvendo as operações de chips e fabricação de wafers da Emcore Corp., alegando proteção de interesses de segurança nacional. A matéria disponível não detalha comprador, fundamentos legais ou impactos operacionais.
Pesquisadores descreveram uma campanha do grupo BlindEagle que usa um anexo SVG e um portal fraudulento para entregar uma cadeia multiestágio (JavaScript → PowerShell → downloader Caminho → DCRAT). A técnica de carregamento em memória e o uso de serviços legítimos para distribuição dificultam detecção; persistência foi alcançada por tarefas agendadas e chaves no registro.
Operação do grupo BlindEagle mirou uma agência do Ministério de Comércio da Colômbia, usando conta interna comprometida e anexo SVG para entregar payloads fileless que culminaram na injeção do DCRAT em MSBuild.exe.
O Ministério das Comunicações da Índia ordenou a pré‑instalação do app governamental "Sanchar Saathi" em smartphones em 90 dias e exigiu que usuários não pudessem desativá‑lo; a exigência foi posteriormente revogada. A cobertura não inclui documentos oficiais ou detalhes técnicos do app.
Dois ex-contratados federais da Virgínia foram presos e acusados de conspirar para roubar informações sensíveis e apagar até 96 bancos de dados governamentais, segundo reportagem da BleepingComputer. As matérias informam prisões e acusações criminais, mas não detalham todas as agências afetadas nem as técnicas usadas; a investigação criminal e auditorias contratuais seguem em curso.
O grupo APT‑C‑08 explorou CVE‑2025‑6218 (WinRAR ≤7.11) para plantar um Normal.dotm malicioso que executa macros e lança um binário remoto; atualize WinRAR, desative macros e aplique allowlisting.