Redes criminosas exploram contas fintech francesas para lavagem de dinheiro
Redes criminosas exploram contas fintech francesas para lavagem de dinheiro. Group-IB identifica operação estruturada com contas vendidas na dark web.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Gangue Kyber usa criptografia pós-quântica em ataques a Windows e VMware ESXi
Gangue Kyber utiliza criptografia pós-quântica Kyber1024 em ataques a Windows e VMware ESXi, representando nova ameaça para infraestrutura crítica.
Falsificação de imagens Docker e extensões VS Code compromete cadeia de suprimentos da Checkmarx
Imagens Docker e extensões VS Code maliciosas comprometem repositório oficial da Checkmarx, alertando para riscos na cadeia de suprimentos de software.
RAT Auraboros expõe painel C2 sem autenticação e tem origem no Brasil
Novo RAT Auraboros expõe painel C2 sem autenticação com origem no Brasil, permitindo acesso a dados de vítimas, keylogging e roubo de credenciais via DLL Sideloading.
Mastodon sofre ataque DDoS massivo após Bluesky, mas mitigação ocorre em poucas horas
Plataforma Mastodon sofre ataque DDoS massivo que causou interrupção significativa, similar ao incidente anterior no Bluesky. Equipe de segurança mitigou o ataque em poucas horas, destacando desafios de resiliência em redes descentralizadas e infraestrutura de hospedagem.
Campanha norte-coreana usa empregos falsos e repositórios comprometidos para distribuir malware
Grupo norte-coreano utiliza repositórios de desenvolvedores comprometidos como vetor de infecção para distribuir RATs e malware. Campanha de empregos falsos visa infectar profissionais de TI, representando risco significativo à cadeia de suprimentos de software e segurança corporativa.
Rede massiva de SIM Farm-as-a-Service expõe 87 painéis de controle em 17 países
Rede massiva de SIM Farm-as-a-Service expõe 87 painéis de controle em 17 países, permitindo fraude em larga escala e evasão de identidade via ProxySmart.
Google Antigravity em foco de pesquisadores e cibercriminosos
Vulnerabilidade de execução remota de código no Google Antigravity é explorada por cibercriminosos que usam a reputação da marca para entregar malware.
Novo malware GoGra para Linux usa API do Microsoft Graph para comunicações
Novo malware GoGra para Linux usa API do Microsoft Graph e Outlook para comunicações furtivas, exigindo monitoramento de tráfego de saída.
Vulnerabilidade crítica no sandbox Terrarium da Cohere permite escape de container e execução de código
Falha crítica no sandbox Terrarium da Cohere permite escape de container e execução de código. CVE-2026-5752 tem CVSS 9.3 e afeta ambientes de IA.