Hackers podem usar driver legítimo da Lenovo para encerrar processos de EDR
Pesquisador revela que driver legítimo da Lenovo pode ser usado para encerrar processos de segurança, permitindo bypass de EDR via ataque BYOVD.
Tag
Tag: mitigacao
190 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a mitigacao.
Gusano chinês usa Discord e Microsoft Graphs para hackear governos da UE
Grupo APT chinês utiliza gusano web, Discord e Microsoft Graphs para atacar governos da UE, explorando ferramentas legítimas para evadir detecção.
ransomware wanttocry usa serviços smb para criptografar arquivos remotamente
Ransomware WantToCry explora serviços SMB para criptografar arquivos remotamente sem instalar malware local, desafiando ferramentas tradicionais de detecção e exigindo novas estratégias de defesa.
Nova vulnerabilidade no NGINX permite que atacantes disparem código malicioso
Nova vulnerabilidade no NGINX JavaScript (njs), CVE-2026-8711, permite que atacantes disparem código malicioso. Saiba como mitigar o risco.
Serviço de assinatura de malware Fox Tempest abusou do Microsoft Artifact Signing
Fox Tempest operou serviço de assinatura de malware abusando do Microsoft Artifact Signing. Saiba como a operação foi interrompida e como se proteger.
Ataques ativos confirmados em vulnerabilidade crítica do NGINX com CVE identificado
Pesquisadores da VulnCheck confirmam exploração ativa da falha heap buffer overflow no NGINX. Risco de RCE depende de configurações específicas e ASLR desabilitado. Cerca de 5,7 milhões de servidores expostos podem estar vulneráveis. Especialistas recomendam auditoria imediata de configurações e aplicação de patches.
grupo secret blizzard transforma backdoor kazuar em botnet p2p modular
Grupo Secret Blizzard atualiza backdoor Kazuar para botnet P2P modular, focando em persistência e coleta de dados. Análise técnica e recomendações para CISOs.
Falha crítica no kernel Linux permite roubo de chaves SSH e senhas
Falha crítica no kernel Linux (CVE-2026-46333) permite roubo de chaves SSH e senhas via race condition. PoC liberado aumenta risco de exploração.
Duas falhas no plugin Avada Builder do WordPress permitem roubo de credenciais
Duas falhas críticas no plugin Avada Builder para WordPress permitem leitura de arquivos arbitrários e extração de dados do banco de dados, afetando cerca de um milhão de instalações e exigindo atualização imediata.
Ransomware Gunra expande operações RaaS após migrar de locker baseado em Conti
Ransomware Gunra evolui para modelo RaaS maduro, expandindo operações com afiliados e suporte a múltiplas plataformas, afetando 32 organizações confirmadas.