Rootkit Linux injeta shells PHP sem arquivo em servidores F5 BIG-IP comprometidos
Rootkit Linux injeta shells PHP sem arquivo em servidores F5 BIG-IP comprometidos, usando injeção em memória e backdoors de socket para persistência.
Tag
Tag: persistencia
40 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a persistencia.
Backdoor em câmeras Dahua persiste após troca de senha e reset de fábrica
Operadores exploram câmeras Dahua com backdoor que persiste após reset de fábrica e troca de senha, comprometendo mais de 14.000 dispositivos e exigindo auditoria de firmware.
Novo malware construído com IA observa equipes de segurança e resiste à remoção
ReliaQuest revela malware Gryxa construído com IA que observa defensores e resiste à remoção, exigindo novas táticas de resposta.
Hackers exploram falha no compartilhamento de tela do macOS em ataques ativos
Hackers exploram falha no compartilhamento de tela do macOS (CVE-2026-65400) para obter acesso root e instalar mineradores. Microsoft alerta para atualizações e monitoramento de persistência via LaunchDaemons.
Agentes de IA não param quando malware falha e reescrevem ferramentas para atacar
Agentes de IA estão mudando o formato dos ciberataques, reescrevendo ferramentas após falhas e mantendo persistência sem artefatos estáveis, exigindo novas estratégias de defesa focadas em comportamento.
Nova botnet Mirai Tengu reinicia dispositivos IoT ao tentar matá-la
Botnet Tengu, variante Mirai, reinicia dispositivos IoT ao tentar ser removida. Malware usa verificação de memória e persistência em systemd, exigindo isolamento e revisão de credenciais.
Malware LunchPoke usa plugins do Notepad++ para instalar persistência
CERT da Ucrânia descobre malware LunchPoke usando plugins do Notepad++ para instalar persistência.
Malware Showboat usa persistência Linux para espionar operadoras de telecomunicações
Um malware sofisticado vinculado à China, chamado Showboat, tem sido usado para espionar operadoras de telecomunicações no Oriente Médio há quatro anos. A ferramenta baseada em Linux utiliza técnicas avançadas de evasão e persistência para permanecer indetectável, representando um risco significativo para infraestruturas críticas de comunicação globais.
Hackers abusam do Microsoft Fondue.exe para carregar malware malicioso
Atores de ameaças estão abusando do binário legítimo Microsoft Fondue.exe para carregar malware malicioso via side-loading de APPWIZ.cpl, visando setores governamentais e militares com técnicas de persistência avançadas.
Hackers chineses sequestram fluxo de autenticação e espionam rede isolada por uma década
Hackers chineses mantiveram acesso a rede isolada por 10 anos sequestrando fluxo de autenticação. Incidente destaca riscos de APTs, persistência avançada e necessidade de monitoramento contínuo e autenticação robusta para CISOs.