Operação internacional derruba plataforma de DDoS para aluguel PowerOFF
Operação internacional com mais de 20 países derruba plataforma de DDoS para aluguel PowerOFF, prendendo quatro indivíduos e fechando domínios criminosos.
Tag
Tag: mitigacao
111 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a mitigacao.
Atacantes exploram CVE-2026-39987 para espalhar backdoor baseada em blockchain via Hugging Face
Atacantes exploram vulnerabilidade crítica no marimo para implantar backdoor baseada em blockchain via Hugging Face, comprometendo estações de trabalho de desenvolvedores de IA e infraestrutura em nuvem.
Plugin do Obsidian é abusado para entregar RAT PHANTOMPULSE em ataques ao setor financeiro
Plugin do Obsidian é abusado para entregar RAT PHANTOMPULSE em ataques ao setor financeiro. Campanha REF6598 usa engenharia social para comprometer sistemas.
Campanha UAC-0247 rouba dados de navegadores e WhatsApp de hospitais e governos
Campanha UAC-0247 ataca hospitais e governos na Ucrânia, usando malware AGINGFLY para roubar dados de navegadores e WhatsApp, com foco em infraestrutura crítica.
Gigante de baladas RCI Hospitality reporta vazamento de dados
A gigante de entretenimento noturno RCI Hospitality confirmou um ataque cibernético no qual terceiros não autorizados ganharam acesso aos dados pessoais dos contratados. A técnica permite contornar defesas tradicionais e comprometer ambientes de dados.
Triad Nexus evade sanções para alimentar cibercrime
A operação de cibercrime Triad Nexus abusa de grandes provedores para evitar derrubadas e se distanciar de sanções. A técnica permite contornar defesas tradicionais e comprometer ambientes de dados.
Hackers contornam e-mails de phishing e visam sistemas de identidade Okta
Hackers estão mudando a estratégia de acesso inicial, abandonando e-mails de phishing em favor de ataques de voz (vishing) direcionados a sistemas de identidade como Okta. A técnica permite contornar defesas tradicionais e comprometer ambientes de nuvem inteiros.
Pesquisador reengenha 0-day usado para desativar EDR CrowdStrike
Um pesquisador descobriu um novo ataque BYOVD que pode desligar soluções de segurança de endpoint, incluindo o CrowdStrike Falcon. A técnica permite contornar defesas tradicionais e comprometer ambientes de endpoint.
CSA alerta CISOs para tempestade de exploits em IA com Claude Mythos
Relatório da CSA aponta risco de 'tempestade de exploits' em IA com o novo modelo Claude Mythos. Especialistas recomendam preparação imediata para vulnerabilidades emergentes. O alerta destaca a necessidade de revisão de governança de IA e mitigação de riscos em ambientes corporativos.
Adobe corrige falha crítica no Acrobat Reader explorada ativamente
A Adobe lançou atualizações de emergência para corrigir uma falha crítica no Acrobat Reader, identificada como CVE-2026-34621, com pontuação CVSS de 8.6. A vulnerabilidade está sendo explorada ativamente na natureza, permitindo execução remota de código. Especialistas recomendam a aplicação imediata dos patches para proteger ambientes corporativos e reduzir riscos.