111 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a soc.
Splunk corrige múltiplas falhas críticas em Enterprise e Cloud que permitem execução de comandos, travessia de caminho e vazamento de credenciais, exigindo atualização imediata.
Sophos anuncia a plataforma Fusion, que integra proteção de endpoint, rede, nuvem e identidade com IA. Solução promete reduzir tempo de resposta a incidentes para 89 segundos e unificar operações de segurança.
Destiny Stealer expande ataques na Europa e EUA, roubando credenciais e dados sensíveis. Entenda a cadeia de ataque e como se defender.
Um ator de ameaças russo utilizou o Gemini CLI para construir uma botnet de comando e controle em seis minutos, demonstrando a automação de ataques cibernéticos por IA e novos vetores de risco para CISOs.
Wireshark 4.6.7 corrige 12 vulnerabilidades que causam travamentos ao processar pacotes maliciosos, afetando analistas de rede e SOC.
Grupo UNC6692 explora Microsoft Teams com engenharia social para implantar malware SNOW, comprometendo credenciais e redes internas através de táticas de disfarce e persistência.
Análise técnica do ransomware Everest revela contradição entre alegação de roubo de 1 TB e ausência de código de exfiltração no malware. Grupo usa Wake on LAN e ConfuserEx para maximizar impacto.
Estudo da Sophos revela que agentes de IA de codificação disparam regras de segurança de endpoint, causando falsos positivos e desafios para equipes de SOC.
CrowdStrike divulga cinco novas técnicas de injeção de prompt que desafiam a segurança de agentes de IA autônomos, exigindo atualização nas estratégias de defesa corporativa.
BeyondTrust emite alerta urgente sobre falhas críticas em software de acesso remoto que permitem bypass de autenticação, exigindo correção imediata para evitar comprometimento.