Repositórios Falsos no GitHub Distribuem Stealer BoryptGrab que Alvo Carteiras e Navegadores
Malware BoryptGrab se espalha via repositórios GitHub falsos, roubando dados de navegadores e carteiras de criptomoedas em sistemas Windows.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Signal confirma ataques de phishing direcionados e sequestro de contas
Signal confirma ataques de phishing direcionados resultando em sequestro de contas. Engenharia social visa códigos SMS e PINs, não falhas técnicas.
Rede criminosa no Vietnã escala fraudes com contas falsas e bombeamento de SMS
Rede criminosa no Vietnã usa bots e e-mails descartáveis para criar contas falsas em escala. Campanha envolve bombeamento de SMS e venda de dados em mercado subterrâneo.
Relatório da SRA revela lacunas em detecção de TTPs do MITRE ATT&CK
Relatório da SRA analisa 160 exercícios de equipe roxa e revela lacunas em detecção de TTPs. Telemetria subutilizada é apontada como principal falha.
JBS Brasil sofre novo ataque de ransomware e perde 3 TB de dados
Grupo de ransomware Coinbasecartel afirma ter invadido a JBS Brasil e roubado 3 TB de dados corporativos. Incidente marca a segunda grande violação da empresa em poucos anos, reforçando riscos para o setor alimentício.
Anthropic processa governo dos EUA após ser classificada como risco à cadeia de suprimentos
Anthropic processa governo dos EUA após ser classificada como risco à cadeia de suprimentos pelo Pentágono. Medida impede trabalhos de defesa e afeta receita da empresa de IA.
Worm JavaScript Afeta Meta-Wiki da Wikimedia em Incidente de Segurança
Worm JavaScript afeta Meta-Wiki da Wikimedia, modificando 3.996 páginas e 85 usuários em incidente de 23 minutos sem vazamento de dados pessoais.
Microsoft Lança Copilot Cowork para Automação de Tarefas no M365
Microsoft lança Copilot Cowork no M365, permitindo execução autônoma de tarefas com guardrails de segurança e integração com modelo Claude da Anthropic.
Ferramenta M365Pwned Facilita Exploração de Ambientes Microsoft 365 via API Graph
Ferramenta M365Pwned permite exploração de ambientes Microsoft 365 via Graph API sem interação do usuário, exigindo auditoria de permissões.
Extensões Falsas de IA Comprometem 20 Mil Inquilinos Empresariais
Extensões falsas de IA comprometem 20 mil inquilinos empresariais. Microsoft alerta sobre roubo de históricos de chat via Chrome Web Store. Mitigação requer auditoria de extensões.