83 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a threat-intelligence.
Kaspersky revela ataque à cadeia de suprimentos no DAEMON Tools com backdoor e QUIC RAT. Instaladores trojanizados assinados comprometem usuários globais, com foco em alvos governamentais e educacionais na Rússia e Tailândia.
Atacantes exploram ativamente falha crítica no MetInfo CMS (CVE-2026-29014) para execução remota de código sem autenticação. Versões 7.9 a 8.1 são afetadas, exigindo atualização imediata para evitar comprometimento total do servidor.
Falha crítica no Ollama, apelidada de Bleeding Llama, expõe 300 mil implantações a roubo de dados. Vulnerabilidade de leitura fora dos limites do heap permite acesso remoto sem autenticação.
Grupo OilRig usa esteganografia LSB para esconder C2 em imagem do Google Drive. Campanha envolve macros, compilação C# e execução em memória.
Campanha massiva utiliza 109 repositórios falsos do GitHub para distribuir malwares SmartLoader e StealC, explorando confiança na plataforma para entregar payloads ofuscados e persistência avançada.
Investigação revela que o MOIS iraniano coordena campanhas de influência usando múltiplas identidades de hackers, combinando intrusão, roubo de dados e operações psicológicas contra governos e organizações.
OpenAI lança expansão do programa Trusted Access for Cyber, concedendo acesso ao modelo GPT-5.4-Cyber para organizações de segurança e infraestrutura crítica, com foco em mitigar assimetria de defesa e apoiar defensores sub-recursos.
Uma nova onda de worms por e-mail atingiu sistemas de controle industrial globalmente no quarto trimestre de 2025. O malware Backdoor.MSIL.XWorm se espalhou via phishing direcionado a RH, comprometendo redes OT e exigindo novas medidas de defesa.
Atores maliciosos estão utilizando a plataforma de automação n8n para campanhas de phishing sofisticadas e entrega de malware. A técnica explora infraestrutura confiável para burlar filtros de segurança, afetando dispositivos e permitindo a execução de payloads maliciosos.
Grupo norte-coreano STARDUST CHOLLIMA compromete pacote Axios no npm com malware ZshBucket, visando desenvolvedores globalmente.