Campanha de phishing usa Google AppSheet para roubar 30 mil contas do Facebook no Brasil
Campanha de phishing sofisticada explora Google AppSheet para roubar 30 mil contas do Facebook, com foco no Brasil e comercialização via Telegram.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Grupo Silver Fox implanta malware ABCDoor via phishing fiscal na Índia e Rússia
Grupo Silver Fox lança campanha de phishing fiscal na Índia e Rússia com novo malware ABCDoor, visando credenciais e dados corporativos.
Vulnerabilidades no Apache MINA permitem execução remota de código
Apache MINA emite correções para duas vulnerabilidades críticas que permitem execução remota de código via desserialização insegura.
DigiCert revoga certificados após invasão ao portal de suporte
A DigiCert revoga certificados após hackers infectarem sistema de analista via chat e acessarem portal interno, comprometendo a cadeia de confiança.
Exploração da vulnerabilidade Linux Copy Fail começa após adição à lista KEV da CISA
A CISA adicionou a vulnerabilidade Linux Copy Fail à lista KEV, indicando exploração ativa. A Microsoft observou testes de PoC. CISOs devem aplicar patches e monitorar escalonamento de privilégios imediatamente.
Duas falhas críticas no MOVEit Automation permitem bypass de autenticação e escalonamento de privilégio
Progress Software alerta para duas falhas críticas no MOVEit Automation (CVE-2026-4670 e CVE-2026-5174). Vulnerabilidades permitem bypass de autenticação e escalonamento de privilégio. Veja versões afetadas.
Microsoft Defender identifica certificados DigiCert como Trojan e remove arquivos legítimos
Uma falha crítica de detecção no Microsoft Defender está classificando certificados raiz legítimos da DigiCert como malware Trojan:Win32/Cerdigent.A!dha, gerando falsos positivos generalizados e removendo arquivos essenciais de sistemas Windows. O incidente impacta a confiança na infraestrutura de chave pública e exige ação imediata dos CISOs para mitigar riscos operacionais e de segurança em ambientes corporativos que dependem de criptografia pa
Telegram Mini Apps são usados para golpes de criptomoedas e entrega de malware Android
Pesquisadores revelam operação fraudulenta usando Telegram Mini Apps para golpes de cripto e entrega de malware Android, exigindo novas medidas de defesa.
Invasores de corpos: como hackers tomam o controle de programas em execução
Artigo técnico detalha como vulnerabilidades clássicas de memória continuam permitindo controle de programas em execução em 2026.
CISA adiciona falha de acesso root no Linux à lista de exploração
O órgão de segurança dos EUA incluiu falha crítica em distribuições Linux no catálogo KEV devido a evidências de exploração em produção. Trata-se de uma elevação de privilégios local que permite acesso root. Especialistas recomendam aplicação urgente de patches e monitoramento de atividades suspeitas em servidores Linux corporativos para mitigar riscos de comprometimento total da infraestrutura.