Hack Alerta

Últimas notícias de cibersegurança

APT iraniano 'Prince of Persia' retoma ataques a infraestrutura crítica

Pesquisadores relataram a retomada do APT conhecido como "Prince of Persia", que usa variantes Foudre v34 e Tonnerre v50 para atacar redes corporativas e infraestrutura crítica. Vetores incluem arquivos Excel com executáveis embutidos, um DGA bifásico e uso de Telegram como canal de C2. O relatório destaca técnicas de evasão e persistência, mas não quantifica vítimas.

19/12/2025 12:01 Riscos e Ameaças

ByteDance fecha acordo para transferir controle do TikTok nos EUA

A ByteDance assinou acordos vinculativos para transferir o controle das operações do TikTok nos EUA a um grupo de investidores — incluindo Oracle, Silver Lake e MGX — que terá 80,1% da nova TikTok USDS Joint Venture LLC. A ByteDance manterá 19,9%. Valores finais e detalhes operacionais não foram divulgados.

19/12/2025 11:46 Mercado

Grupo BEC 'Scripted Sparrow' usa automação para fraudes em massa

Pesquisadores da Fortra descrevem o grupo BEC 'Scripted Sparrow', que opera em três continentes e usa automação para enviar milhões de mensagens fraudulentas por mês. O ataque mira contas a pagar com faturas forjadas — muitas vezes formatadas em US$49.927,00 — e emprega táticas para contornar filtros, como omissão deliberada de anexos para provocar interações.

19/12/2025 11:45 Riscos e Ameaças

Campanha de phishing mira usuários do HubSpot com portal falso

Pesquisadores da Evalian identificaram uma campanha de phishing dirigida a usuários do HubSpot que usa MailChimp para distribuição e um portal falso hospedado em infraestrutura ligada à Proton66 (ASN AS198953). As credenciais são coletadas via login.php em página que replica o HubSpot; a matéria não quantifica vítimas.

19/12/2025 10:54 Riscos e Ameaças

Docker libera 1.000 imagens hardened e open source

O Docker disponibilizou 1.000 imagens “hardened” em código aberto, descritas como prontas para uso em produção. A notícia confirma número e distribuição gratuita, mas não detalha lista de imagens, metodologia de hardening ou política de atualizações — informações cruciais para adoção segura.

19/12/2025 10:53 Cloud

Ferramenta detecta exploração ativa do 0-day no Cisco SEG/SMA

Foi lançado um script Python que auxilia na identificação de servidores Cisco Secure Email Gateway (SEG) e Secure Malware Analytics (SMA) expostos ao zero-day CVE-2025-20393, que já tem exploração ativa segundo advisory da Cisco. O utilitário faz fingerprinting em portas administrativas e caminhos de quarentena, sinalizando indicadores de pós‑compromisso e orientando ações emergenciais de mitigação.

19/12/2025 10:03 Riscos e Ameaças

Ataques usam PuTTY para movimento lateral e exfiltração — artefatos úteis

Relatórios recentes mostram que adversários têm abusado do cliente SSH PuTTY (plink/pscp) para movimento lateral e exfiltração de dados, enquanto deixam artefatos persistentes no registro do Windows (HKCU\\Software\\SimonTatham\\PuTTY\\SshHostKeys). Especialistas recomendam caça ativa desses artefatos, rotação de chaves SSH, whitelisting de binários e correlação com telemetria de rede para distinguir uso legítimo de atividade maliciosa.

19/12/2025 10:02 Riscos e Ameaças

Dinamarca atribui ataque destrutivo a rede de água à Rússia

Autoridades de inteligência da Dinamarca atribuíram a responsabilidade por um ataque cibernético destrutivo contra componentes da infraestrutura de água do país a atores ligados à Rússia. O anúncio caracteriza o incidente como deliberado e com impacto operacional, mas não detalha vetores ou indicadores técnicos. Especialistas recomendam isolamento de OT, reforço de credenciais e preservação de logs enquanto aguardam divulgação forense oficial.

19/12/2025 10:02 Cyber ataques

WatchGuard confirma exploração ativa de zero‑day no Firebox

A WatchGuard confirmou exploração ativa do zero‑day CVE‑2025‑14733 em appliances Firebox — uma falha crítica no processo iked que permite execução remota sem autenticação. Foram divulgadas correções (Fireware 2025.1.4, 12.11.6, 12.5.15), IoCs e a recomendação de rotacionar segredos caso haja evidência de comprometimento.

19/12/2025 06:01 Riscos e Ameaças