Malware usa chaves do Windows Hello para autenticar no Microsoft Entra ID
Malware usa chaves do Windows Hello for Business para autenticar no Entra ID sem senha. Técnica descobre falha em fluxo de identidade.
Tag
Tag: =windows
321 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =windows.
Grupo de espionagem Patchwork usa PDFs falsos e apps de chat para espionar
Grupo de espionagem Patchwork utiliza PDFs falsos e apps de chat trojanizados para espionar usuários em Windows e Android. Campanha ativa desde 2015 visa setores críticos.
Atacantes compilam toolkit khunt dentro do Oracle para obter acesso SYSTEM no Windows
Atacantes exploram injeção de SQL no Oracle para compilar código Java e obter acesso SYSTEM no Windows sem escrever arquivos no disco, exigindo novas estratégias de defesa.
Novo serviço DOUBLECUP esconde malware em imagens de cache do navegador
Novo serviço DOUBLECUP esconde malware em imagens de cache do navegador, entregando CountLoader e DeviceManager para Windows e macOS.
Ataque ao gerenciador de senhas do Google permite que malware sequestre contas protegidas por chaves de acesso
Malware em Windows pode sequestrar contas protegidas por chaves de acesso do Google sem interação do usuário, conforme detalhado pela Unidade 42.
Instalador falso de Flash Player usa certificado Microsoft para implantar AtlasRAT
Campanha distribui AtlasRAT via instalador falso de Flash Player com certificado Microsoft. Análise técnica revela cadeia de carregamento em memória e persistência avançada. CISOs devem monitorar IoCs e reforçar conscientização sobre software descontinuado.
Grupo Toy Ghouls lança ransomware GenieLocker multiplataforma para Windows e Linux
Grupo Toy Ghouls lança ransomware GenieLocker multiplataforma para Windows e Linux, atualizando sua caixa de ferramentas com design personalizado.
Grupo iraniano Nimbus Manticore lança porta dos fundos NightLedger e usa túneis WebSocket
Grupo iraniano Nimbus Manticore lança nova porta dos fundos NightLedger e usa túneis WebSocket para ataques no Oriente Médio e África.
LegacyHive exploração contorna segurança do Windows mesmo com patches de julho 2026 instalados
Novo exploit LegacyHive contorna patches de segurança do Windows de julho de 2026 usando manipulação de registro e APIs legítimas. Análise técnica e recomendações de defesa.
MedusaHVNC: novo trojão de acesso remoto permite controle silencioso de desktops
Novo trojão MedusaHVNC permite controle silencioso de desktops via HVNC, focado em fraude bancária e evasão de detecção.