164 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a incidente.
BleepingComputer relata que o novo strain PDFSider foi usado para entregar cargas maliciosas em sistemas Windows de uma empresa Fortune 100 do setor financeiro. O material público é limitado; amostras e IOCs ainda não foram divulgados.
Pesquisadores analisaram o ransomware DragonForce, que mira Windows e VMware ESXi; o malware usa ChaCha8 + RSA‑4096 e permite modos configuráveis. S2W obteve um decryptor funcional para Windows e ESXi, oferecendo recuperação sem pagamento para algumas vítimas.
Relato do BleepingComputer indica que oficiais das Forças de Defesa da Ucrânia foram alvos de uma campanha com isca de caridade entre outubro e dezembro de 2025 que entregou um backdoor chamado PluggyApe. A cobertura não fornece IoCs ou métricas de alcance; recomenda‑se contenção e compartilhamento de indicadores via CERTs.
Central Maine Healthcare confirmou que um incidente ocorrido no ano passado expôs dados sensíveis de mais de 145.000 pessoas, segundo reportagem do BleepingComputer. A matéria não detalha os tipos exatos de informação comprometida nem o vetor do ataque, e recomenda-se aguardar comunicados forenses oficiais.
Iberia afirma que novas alegações sobre vazamento referem‑se a um incidente de novembro, quando um agente de ameaça pediu US$150.000 por suposta base de dados. Reportagem não detalha escopo nem confirma exposição de dados.
O Departamento de Serviços Humanos de Illinois (IDHS) deixou dados pessoais de mais de 700 mil residentes disponíveis na internet pública por até quatro anos, diz reportagem do The Record. A matéria não detalha quais campos foram expostos nem a causa raiz da publicação; faltam informações sobre notificações aos afetados e ações corretivas do IDHS.
A Sedgwick confirmou que hackers comprometeram o sistema de transferência de arquivos de sua subsidiária que atende órgãos governamentais. A matéria não detalha escopo, tipos de dados afetados ou indicadores técnicos, deixando o impacto real ainda sem quantificação pública.
Relatório do SecurityWeek informa que o grupo de ransomware Qilin violou a Covenant Health em maio de 2025 e exfiltrou dados de 478.000 indivíduos. A matéria confirma número de afetados e autoria do grupo, mas não detalha os tipos de dados exfiltrados, se houve pagamento de resgate ou medidas corretivas públicas.
DarkReading relata que explorações de zero‑day em Ivanti EPMM, entre abril e maio, permitiram o controle de milhares de organizações por um APT chinês. A matéria enfatiza falhas de detecção e pede revisão de práticas de defesa, mas não traz CVEs ou IOCs públicos, limitando ações imediatas.
A botnet RondoDox está explorando ativamente a vulnerabilidade React2Shell (CVE-2025-55182) em servidores Next.js para instalar malware e mineradores. A exploração automatizada pode causar degradação de performance e comprometimento de integridade; equipes devem aplicar patches, monitorar anomalias e isolar instâncias suspeitas.