Rootkit Linux injeta shells PHP sem arquivo em servidores F5 BIG-IP comprometidos
Rootkit Linux injeta shells PHP sem arquivo em servidores F5 BIG-IP comprometidos, usando injeção em memória e backdoors de socket para persistência.
Tag
Tag: persistencia
38 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a persistencia.
Backdoor em câmeras Dahua persiste após troca de senha e reset de fábrica
Operadores exploram câmeras Dahua com backdoor que persiste após reset de fábrica e troca de senha, comprometendo mais de 14.000 dispositivos e exigindo auditoria de firmware.
Novo malware construído com IA observa equipes de segurança e resiste à remoção
ReliaQuest revela malware Gryxa construído com IA que observa defensores e resiste à remoção, exigindo novas táticas de resposta.
Hackers exploram falha no compartilhamento de tela do macOS em ataques ativos
Hackers exploram falha no compartilhamento de tela do macOS (CVE-2026-65400) para obter acesso root e instalar mineradores. Microsoft alerta para atualizações e monitoramento de persistência via LaunchDaemons.
Agentes de IA não param quando malware falha e reescrevem ferramentas para atacar
Agentes de IA estão mudando o formato dos ciberataques, reescrevendo ferramentas após falhas e mantendo persistência sem artefatos estáveis, exigindo novas estratégias de defesa focadas em comportamento.
Nova botnet Mirai Tengu reinicia dispositivos IoT ao tentar matá-la
Botnet Tengu, variante Mirai, reinicia dispositivos IoT ao tentar ser removida. Malware usa verificação de memória e persistência em systemd, exigindo isolamento e revisão de credenciais.
Malware LunchPoke usa plugins do Notepad++ para instalar persistência
CERT da Ucrânia descobre malware LunchPoke usando plugins do Notepad++ para instalar persistência.
Hackers chineses sequestram fluxo de autenticação e espionam rede isolada por uma década
Hackers chineses mantiveram acesso a rede isolada por 10 anos sequestrando fluxo de autenticação. Incidente destaca riscos de APTs, persistência avançada e necessidade de monitoramento contínuo e autenticação robusta para CISOs.
Ransomware NightSpire usa RDP e ferramentas de administração remota para persistência silenciosa
Ransomware NightSpire utiliza RDP e ferramentas legítimas de administração remota para persistência silenciosa, atingindo setores críticos globalmente.
Grupo APT Cloud Atlas modifica termsrv.dll para permitir sessões RDP múltiplas
Grupo APT Cloud Atlas modifica arquivo core do Windows termsrv.dll para permitir sessões RDP simultâneas, facilitando acesso persistente sem bloquear usuários legítimos.