Hack Alerta

Últimas notícias de cibersegurança

Microsoft avisa sobre riscos de recurso agentic de IA

Microsoft detalhou riscos associados ao recurso experimental agentic AI, em preview no Copilot Labs: agentes em background com acesso a pastas do usuário podem ser alvo de cross-prompt injection, levando à exfiltração de dados ou instalação de software sem intervenção direta do usuário. A empresa recomenda supervisão de planos, autorização granular e auditoria imutável.

26/11/2025 08:01 Riscos e Ameaças

RomCom entregue via SocGholish: Mythic Agent atinge alvo nos EUA

Pesquisadores relataram a primeira observação de um payload RomCom sendo distribuído via loader JavaScript SocGholish para entregar o Mythic Agent a uma empresa de engenharia civil nos EUA. O caso combina um método de fake-update com um framework de pós-exploração, mas as fontes não detalham IOCs, alcance nem dados exfiltrados.

26/11/2025 06:01 Cyber ataques

Hackers russos miram empresa de engenharia dos EUA por ligação à Ucrânia

Relatos indicam que hackers russos miraram uma empresa de engenharia dos EUA por trabalho ligado a uma cidade irmã na Ucrânia; a atividade foi identificada pela Arctic Wolf em setembro e, segundo a cobertura, não provocou interrupção das operações nem propagação adicional. Fontes não detalham vetor, vítimas específicas ou evidências de exfiltração.

25/11/2025 22:01 Cyber ataques

Ataque ao OnSolve CodeRED interrompe alertas de emergência nos EUA

A Crisis24 confirmou que a plataforma OnSolve CodeRED sofreu um ataque que interrompeu sistemas de alerta de emergência usados por governos e serviços de emergência nos EUA. As matérias relatam a interferência operacional, sem detalhar vetor, IOCs, ou extensão temporal e sem informações sobre vazamento de dados.

25/11/2025 20:01 Cyber ataques

Módulo barato contorna criptografia de memória da AMD e Intel

Pesquisadores demonstraram um módulo de hardware de baixo custo que contorna proteções de confidential computing em chips, indicando fragilidades na criptografia de memória em escala. As matérias não citam CVEs, versões afetadas ou avisos oficiais, e não há detalhes técnicos reproduzíveis publicados nas fontes consultadas.

25/11/2025 20:01 Riscos e Ameaças

Phishing sofisticado continua driblando defesas tradicionais

Pesquisas recentes mostram que campanhas de phishing modernas continuam a vencer controles corporativos considerados maduros, combinando engenharia social tradicional com táticas técnicas que reduzem a eficácia de filtros estáticos. As matérias destacam a necessidade de detecção comportamental, MFA e treinamento realista, mas não trazem CVEs, IOCs ou estimativas de vítimas.

25/11/2025 20:01 Riscos e Ameaças