Grupo UNC6692 utiliza bombardeio de e-mail e engenharia social para implantar malware Snow
Grupo UNC6692 utiliza bombardeio de e-mail e engenharia social para implantar malware Snow, visando acesso persistente em redes corporativas.
Tag
Tag: incidentes
19 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a incidentes.
Ataques da TeamPCP se expandem com briga interna entre grupos de hackers
Ataques da TeamPCP se expandem com envolvimento de ShinyHunters e Lapsus$, criando cenário complexo para empresas em cadeia de suprimentos.
LGPD, vazamentos e perícia digital: por que agir rápido pode evitar multas e danos irreversíveis
A Lei Geral de Proteção de Dados impõe sanções severas para falhas na proteção de dados. A perícia digital e a velocidade de resposta são cruciais para mitigar riscos financeiros e reputacionais, evitando multas e litígios.
Banco Central confirma incidente de segurança com chaves Pix da Pefisa
Banco Central confirma incidente de segurança com dados cadastrais de chaves Pix da Pefisa S.A. Não há exposição de dados sensíveis ou saldos. Clientes serão notificados via app.
Relatório da SRA revela lacunas em detecção de TTPs do MITRE ATT&CK
Relatório da SRA analisa 160 exercícios de equipe roxa e revela lacunas em detecção de TTPs. Telemetria subutilizada é apontada como principal falha.
DragonForce amplia operações e já publicou 363 vítimas desde 2023
Pesquisas públicas mostram que o grupo DragonForce, operando como RaaS tipo “cartel”, publicou 363 vítimas entre dezembro de 2023 e janeiro de 2026 e atualizou seus binários Windows com mudanças no metadata e regras de criptografia (recurso beta "encryption_rules"). Atores usam BYOVD para neutralizar proteções e ChaCha8 para descriptografar configurações.
Estudo OMICRON revela lacunas críticas em redes OT de energia
Estudo da OMICRON avaliou mais de 100 instalações de energia e identificou lacunas técnicas, de governança e de visibilidade em redes OT, recomendando segmentação, IAM e planos de recuperação específicos para ambientes industriais.
Congresso dos EUA propõe extensão temporária de programas de cibersegurança
Legisladores incluíram em proposta de financiamento de US$1,2 trilhão uma extensão temporária de programas ligados ao compartilhamento de informações de segurança (CISA 2015). O movimento repete a solução de curto prazo adotada em meses recentes; texto final e duração ainda não foram divulgados.
Governo do Reino Unido alerta para ataques DDoS persistentes de hacktivistas russos
O governo do Reino Unido emitiu um alerta sobre atividade contínua de hacktivistas alinhados à Rússia que realizam ataques DDoS contra infraestrutura crítica e governos locais. O aviso destaca risco de indisponibilidade e recomenda reforçar mitigação, contratos com provedores anti‑DDoS e planos de continuidade.