Newsletters que abordam este assunto
Encontradas 8 newsletters sobre "Huntress"
Suas notícias de cibersegurança em 1 minuto
Atacantes exploraram a infraestrutura confiável do Microsoft Power BI em setembro de 2026 para distribuir clientes de monitoramento remoto ScreenConnect e manter acesso persistente em vários endpoints.
Suas notícias de cibersegurança em 1 minuto
Cibercriminosos estão abusando das exclusões do Microsoft Defender e combinando-as com a configuração "HideExclusionsFromLocalAdmins" para ocultar arquivos maliciosos de varreduras de segurança e administradores de sistemas.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram uma atividade maliciosa semelhante a um worm que explora o ConnectWise ScreenConnect para distribuir payloads em VBScript usando métodos como golpes de suporte técnico, instaladores MSI de phishing e arquivos falsos.
Suas notícias de cibersegurança em 1 minuto
Invasores exploraram uma falha de injeção SQL em uma aplicação web para invadir um banco de dados Oracle e instalaram um kit de ferramentas de pós-exploração sem gravar arquivos no disco. Eles injetaram código Java que o banco compilou em objetos de esquema para executar comandos maliciosos diretamente a partir do motor do banco de dados.
Suas notícias de cibersegurança em 1 minuto
Uma nova campanha de malware chamada MacSync utiliza falsos guias de instalação da inteligência artificial Claude em anúncios do Google para infectar computadores macOS com um cavalo de Troia de acesso remoto em seis estágios. Essa ameaça rouba credenciais de navegadores, segredos do chaveiro do sistema e carteiras de criptomoedas das vítimas.
Suas notícias de cibersegurança em 1 minuto
A Huntress alertou que cibercriminosos estão explorando as vulnerabilidades BlueHammer, RedSun e UnDefend no Microsoft Defender para obter privilégios elevados em sistemas comprometidos. Essas falhas foram divulgadas como zero-days pelo pesquisador Chaotic Eclipse.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça de língua chinesa são suspeitos de usar um dispositivo VPN SonicWall comprometido como vetor de acesso inicial para implantar um exploit VMware ESXi, possivelmente desenvolvido em fevereiro de 2024. A empresa de cibersegurança Huntress detectou e interrompeu a atividade em dezembro de 2025 antes que ela pudesse evoluir para um ataque de ransomware.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores da Huntress descobriram uma sofisticada campanha de exploração do VMware ESXi utilizando um conjunto de ferramentas de dia zero que passou despercebida por mais de um ano antes da divulgação pública da VMware. A intrusão, que começou em dezembro de 2025 através de uma VPN SonicWall comprometida, ilustra como os agentes de ameaça encadeiam múltiplas vulnerabilidades críticas para obter o comprometimento completo do hipervisor.