Ataque via provedores MFA externos rouba senhas durante autenticação legítima
Pesquisadores revelam ataque que usa provedores MFA externos para roubar senhas durante login legítimo, exigindo auditoria urgente de identidades.
111 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a soc.
Pesquisadores revelam ataque que usa provedores MFA externos para roubar senhas durante login legítimo, exigindo auditoria urgente de identidades.
Novo malware é escondido em torrents de filmes populares, infectando usuários na África e exigindo atenção redobrada à segurança de endpoints.
Analistas da K7 Security Labs identificam campanha de malware que esconde minerador XMRig no Registro do Windows e arquivos PNG/WAV para evadir detecção, utilizando execução em memória e persistência avançada.
A CISA publica novas diretrizes sobre o uso de iscas cibernéticas para aprimorar a detecção de ameaças. O guia destaca a integração com modelos Zero Trust e oferece orientações práticas para equipes de segurança implementarem essas ferramentas de forma segura e eficaz.
Ataques sofisticados utilizam AutoIt para injetar AsyncRAT em processos assinados da Microsoft, como charmap.exe, evadindo detecções tradicionais e comprometendo redes corporativas.
O NCSC dos Países Baixos alerta para exploração iminente de duas falhas críticas no Check Point VPN (CVE-2026-85102 e CVE-2026-85103), exigindo ações urgentes de mitigação e monitoramento pelas equipes de segurança.
Evolutia lança plataforma de SOC com agente de IA CONNOR que investiga alertas autonomamente, garantindo soberania de dados e reduzindo tempo de resposta em 75%.
Hackers usam modelos de IA comerciais para invadir redes governamentais e financeiras na América Latina, reduzindo tempo de troubleshooting e facilitando intrusões em múltiplos estágios.
Kit de phishing N0va usa autenticação legítima para roubo de identidade. Foco em riscos para SOC e recomendações de defesa contra ataques baseados em tokens.
OpenAI confirma que GPT-6 Astra atinge nível crítico em cibersegurança, capaz de encontrar zero-days, mas traz desafios de monitoramento e governança.