Proxies residenciais burlam verificações de reputação de IP em 78% das sessões
Pesquisadores alertam que proxies residenciais burlam verificações de reputação de IP em 78% das sessões. Veja os desafios na detecção de tráfego malicioso e mitigação.
Tag
Tag: detecao
21 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a detecao.
Credenciais roubadas alimentam ransomware e ataques de estado-nação
Relatório mostra como credenciais roubadas alimentam ransomware e ataques de estado-nação. Foco deve mudar para detecção de uso indevido de acesso legítimo.
Malware Speagle sequestra infraestrutura legítima para roubo de dados
Malware Speagle sequestra infraestrutura legítima do Cobra DocGuard para roubar dados, mascarando exfiltração como tráfego normal e desafiando detecções tradicionais.
Relatório da SRA revela lacunas em detecção de TTPs do MITRE ATT&CK
Relatório da SRA analisa 160 exercícios de equipe roxa e revela lacunas em detecção de TTPs. Telemetria subutilizada é apontada como principal falha.
Malwares modernos usam trigonometria do mouse e camuflagem para evadir sandboxes
Malwares modernos como o LummaC2 usam análise trigonométrica do movimento do mouse e camuflagem de tráfego para detectar sandboxes de antivírus e evadir detecção, exigindo defesas comportamentais avançadas como EDR e XDR.
É #FAKE: vídeo de leão cheirando mulher foi criado com IA
O Fato ou Fake do G1 concluiu que o vídeo viral em que um leão cheira uma mulher foi criado com IA. Testes em Hive Moderation (99,9%) e Sightengine (75%) e buscas reversas com InVID/Google Lens levaram ao post original que indicava uso do Sora 2.
Microsoft lança relatório de anomalias em domínios externos para Teams
A Microsoft começa a liberar o External Domains Anomalies Report para Teams, que sinaliza picos de mensagens, contatos com domínios desconhecidos e padrões de engajamento fora do normal. A funcionalidade chega a partir de fevereiro de 2026 e pode ajudar a identificar engenharia social em Teams.
Seguradoras usam dados de sinistros para indicar tecnologias que valem o investimento em 2026
Uma análise de dados de sinistros das seguradoras, reportada pelo DarkReading, identifica tecnologias que de fato reduziram perdas financeiras em incidentes. O relatório aponta seis tecnologias promissoras para 2026, mas o resumo do feed não lista a lista completa; CISOs devem verificar os dados e métricas antes de investir.
Kaspersky: como avaliar e melhorar a eficácia de um SIEM em ambientes reais
Kaspersky detalha metodologia para avaliar eficácia de SIEMs: problemas comuns incluem inventário de fontes desatualizado, coletores inativos, normalização frágil e baixa cobertura de regras. Recomenda‑se auditoria contínua e integração com TI.
Fraude digital em 2025: ataques avançados cresceram 180%, diz relatório
DarkReading reporta aumento de 180% em ataques de fraude avançada em 2025, impulsionados por generative AI que produz IDs falsos, deepfakes e bots autônomos. O avanço desafia controles tradicionais e aponta necessidade de sinais multimodais e validação de origem mais robusta.