Atacantes usam caracteres Unicode invisíveis para burlar filtros de phishing
Grupos de ameaças utilizam caracteres Unicode invisíveis para burlar filtros de e-mail em campanhas de phishing, exigindo atualização das estratégias de defesa.
Tag
Tag: mitigation
16 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a mitigation.
Extensão maliciosa do GoogleTranslate permite controle remoto de navegadores Chrome
Extensão maliciosa do GoogleTranslate permite controle remoto de navegadores Chrome. Rouba dados e permite phishing man-in-the-browser. Saiba como se proteger.
Campanha de criptominagem no Linux usa PAM para ocultar atividade do botnet XMRig
Campanha de criptominagem no Linux usa PAM para ocultar atividade do botnet XMRig, explorando recursos de autenticação para persistência e evasão de detecção.
Microsoft detecta 7,6 bilhões de ameaças de phishing por e-mail enquanto ataques de vishing no Teams aumentam 10 vezes
Microsoft reporta 7,6 bilhões de ameaças de phishing no Q2 2026, com aumento de 10 vezes em ataques de vishing no Teams. Relatório detalha vetores, impacto e mitigação para CISOs.
Vulnerabilidade no RabbitMQ ameaça sistemas empresariais
Nova falha no RabbitMQ permite que atacantes não autenticados obtenham segredos OAuth e controlem o broker, ameaçando sistemas empresariais.
Técnica ClickFix torna-se padrão na entrega de malware, dizem pesquisadores
Técnica ClickFix torna-se padrão na entrega de malware, exigindo novas estratégias de defesa e conscientização de usuários para combater ataques de engenharia social.
Vulnerabilidade crítica no SolarWinds Serv-U é explorada em ataques ativos
SolarWinds Serv-U vulnerabilidade crítica é explorada em ataques ativos, exigindo aplicação imediata de patch de segurança.
Microsoft adiciona atraso de duas horas em atualizações de extensões do VS Code para limitar ataques de cadeia de suprimentos
Microsoft implementa atraso de duas horas em atualizações automáticas do VS Code para mitigar riscos de segurança na cadeia de suprimentos de software.
Microsoft alerta que ação do GitHub com Claude Code pode vazar segredos de fluxo de trabalho CI/CD
Microsoft alerta sobre vulnerabilidade no Claude Code GitHub Action que pode vazar segredos de CI/CD através de injeção de prompts.
Novo ransomware JanaWare ataca usuários turcos via Adwind RAT personalizado
Novo ransomware JanaWare ataca usuários turcos via Adwind RAT personalizado, usando geofencing e ofuscação para evitar detecção. Demandas de resgate baixas visam pequenas empresas e usuários domésticos.