EUA Lançam Nova Estratégia Cibernética com Foco em IA e Infraestrutura Crítica
EUA lançam estratégia cibernética focada em dissuasão, modernização de redes federais e investimento em IA e criptografia pós-quântica.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Mais de 100 repositórios no GitHub distribuem malware BoryptGrab
Mais de 100 repositórios no GitHub estão distribuindo o malware BoryptGrab, que visa dados de navegadores e carteiras de criptomoedas. A descoberta alerta para riscos na cadeia de suprimentos de software.
Extensão maliciosa do Chrome rouba chaves de criptomoedas imitando imToken
Extensão maliciosa do Chrome imita a marca imToken para roubar chaves privadas e frases de seed de carteiras de criptomoedas. Socket revela detalhes da campanha de phishing.
Vazamento de Cognizant TriZetto expõe dados de 3,4 milhões de pacientes
Cognizant TriZetto confirma vazamento que expõe dados de 3,4 milhões de pacientes, levantando preocupações sobre segurança de dados de saúde e implicações regulatórias.
Câmera escondida em banheiro de empresa em SC é crime e expõe riscos de vigilância
Câmera escondida em banheiro de empresa em SC é crime e expõe riscos de vigilância. Entenda como detectar e se proteger.
Worm JavaScript autopropagante vandaliza páginas da Wikipedia
A Wikimedia Foundation sofreu um incidente de segurança com um worm JavaScript que se autopropagava, vandalizando páginas e modificando scripts de usuários em múltiplos wikis. O código foi removido, mas expôs riscos em plataformas colaborativas.
AzCopy, ferramenta da Microsoft, é usada por ransomware para exfiltração silenciosa
Grupos de ransomware estão usando o utilitário legítimo AzCopy da Microsoft para exfiltrar dados silenciosamente para o Azure Storage antes de criptografar sistemas, burlando ferramentas de segurança tradicionais. A técnica, documentada pela Varonis, explora tokens SAS e comandos customizados para se passar por tráfego comercial normal.
VoidLink: malware nativo de cloud ataca Kubernetes e cargas de trabalho de IA
O VoidLink, um framework de malware nativo de cloud descoberto pela Check Point, está sendo usado ativamente para atacar ambientes Kubernetes e cargas de trabalho de IA. Com capacidade de compilação sob demanda e evasão avançada, ele representa uma nova geração de ameaças direcionadas à infraestrutura moderna.
Starkiller: nova plataforma de phishing usa proxy reverso AitM para burlar MFA
Nova suíte de phishing chamada Starkiller, oferecida como serviço pelo grupo Jinkusu, utiliza técnica Adversary-in-The-Middle (AitM) para interceptar credenciais e tokens de sessão, conseguindo efetivamente burlar a autenticação multifator (MFA).
Microsoft alerta para campanha de phishing que usa redirecionamento OAuth contra governos
A Microsoft alerta para campanhas de phishing sofisticadas que usam redirecionamento OAuth para atingir organizações governamentais, burlando defesas convencionais de e-mail e navegadores.