Como SOCs de ponta detectam e param phishing com IA que supera gateways de e-mail
Ataques de phishing com IA e AiTM contornam MFA e gateways. SOCs de ponta utilizam sandboxing e inteligência de ameaças para detecção comportamental.
Tag
Tag: soc
111 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a soc.
Quando desligar não resolve: a exposição irreversível de OT e legados
Restrição de modelos de IA avançados não elimina riscos. Ambientes OT e legados tornam-se alvos prioritários devido à baixa visibilidade e dificuldade de resposta. CISOs devem focar em contenção de dano e modernização estratégica.
Brinks Home confirma vazamento de dados após ataque do ShinyHunters
Provedor de segurança residencial Brinks Home confirmou vazamento de dados após grupo ShinyHunters alegar roubo de 4,9 milhões de registros. Incidente afeta ambiente Salesforce e logs de suporte, mas não sistemas de monitoramento.
Kaspersky KATA implementa detecção de anomalias de rede para Kerberoasting e DNS tunneling
Kaspersky KATA implementa detecção de anomalias de rede para Kerberoasting e DNS tunneling, superando limitações de assinaturas.
Agentes de IA vermelhos e azuis: como tornar a defesa melhor com inteligência artificial
Artigo analisa como agentes de IA vermelhos e azuis estão transformando a defesa cibernética, permitindo testes contínuos e respostas automatizadas a ameaças complexas.
Top 10 malwares usados por hackers entre 20 e 26 de julho de 2026
Análise detalhada dos 10 malwares mais ativos na semana de 20 a 26 de julho de 2026, incluindo perfis técnicos, vetores de ataque, vulnerabilidades exploradas e recomendações de mitigação para equipes de segurança.
Google padroniza nomes de grupos de hackers para melhorar inteligência de ameaças
Google padroniza nomes de grupos de hackers com sistema de duas palavras (CASTLE, ION, NEPTUNE). A mudança visa melhorar a comunicação entre analistas e padronizar relatórios de inteligência de ameaças.
Abuso de links vinculados no Windows permite burlar EDR e desativar AMSI
Pesquisadores da Bitdefender revelam técnica de evasão no Windows que usa links vinculados para burlar EDR, AMSI e AppLocker, exigindo novas práticas de detecção.
Hugging Face confirma invasão impulsionada por IA: atacantes usaram agentes autônomos
Hugging Face confirma invasão de infraestrutura impulsionada por agentes de IA autônomos. Ataque explorou falhas em pipeline de dados e enfrentou desafios na resposta forense devido a guardrails de modelos comerciais.
Ransomware "Spirals" ataca empresa de TI com shell IIS e PsExec em menos de 24 horas
A Symantec identificou uma nova família de ransomware chamada "Spirals" que comprometeu uma empresa de serviços de TI na Ásia do Sul. O ataque foi executado rapidamente usando web shells e movimentação lateral automatizada.