11 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a mandiant.
Google padroniza nomes de grupos de hackers com sistema de duas palavras (CASTLE, ION, NEPTUNE). A mudança visa melhorar a comunicação entre analistas e padronizar relatórios de inteligência de ameaças.
Mandiant revela detalhes técnicos de exploração zero-day no Cisco SD-WAN, permitindo acesso root e destacando riscos críticos para redes corporativas.
Google Mandiant atribui campanha de extorsão a UNC3753, que usa vishing e intrusão física para roubar dados nos EUA.
O grupo criminoso Silent Ransom tem direcionado escritórios de advocacia e serviços profissionais nos Estados Unidos através de ataques de engenharia social. As vítimas recebem chamadas telefônicas falsas de suporte de TI que levam à instalação de malware e exfiltração de dados em questão de horas. A Mandiant destaca a urgência em treinar equipes e reforçar controles de acesso para mitigar riscos de vazamento de informações confidenciais.
Google lança plataforma de defesa contra ameaças de IA para combater ciberataques. Solução combina Mandiant, Wiz e Gemini para proteção integrada.
A Mandiant revela exploração ativa de falha zero-day no KnowledgeDeliver LMS, permitindo RCE e implantação do web shell BLUEBEAM via desserialização de ViewState insegura.
Hackers se passam por suporte do Microsoft Teams para instalar malware e invadir redes corporativas. Mandiant revela detalhes da campanha de engenharia social.
Especialistas alertam para a lacuna entre detecção e resposta a incidentes, com tempo de breakout de eCrime caindo para 29 minutos e IA explorando zero-days autonomamente.
O relatório M-Trends da Mandiant revela aumento significativo no uso de vishing como vetor de ataques em 2025. A tática supera o phishing por e-mail e exige novas defesas contra engenharia social vocal.
A Mandiant relatou uma expansão de atividade com tradecraft similar ao grupo ShinyHunters: ataques de vishing combinados com páginas de phishing que roubam credenciais e fatores MFA para invadir plataformas SaaS. Não há detalhes públicos sobre vítimas ou IoCs.