Credenciais são o novo alvo: ataques de login substituem explorações de vulnerabilidade
Roubo de credenciais dispara em 2025 com uso de infostealers e IA; atacantes priorizam login legítimo sobre exploração de vulnerabilidades.
Tag
Tag: ai
126 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ai.
Falha Crítica no AWS Bedrock Permite C2 e Exfiltração via DNS
Falha no AWS Bedrock AgentCore permite bypass de sandbox via DNS, criando canais C2 e extraindo dados sensíveis através de consultas DNS.
Ameaça Hive0163 Utiliza Malware Slopoly Gerado por IA para Acesso Persistente
Grupo Hive0163 usa malware Slopoly gerado por IA para ataques de ransomware, destacando nova tendência de desenvolvimento automatizado de ameaças persistentes.
Kali Linux Lança Stack de IA Local para Pentesting Offline
Kali Linux lança stack de IA local com Ollama e 5ire para pentesting offline, eliminando dependência de nuvem.
OpenClaw Expõe Lacuna Crítica entre GitHub e Rastreamento CVE
Projeto OpenClaw expõe lacuna crítica entre avisos de segurança GitHub e rastreamento CVE, criando pontos cegos para segurança corporativa.
Extensões Falsas de IA Comprometem 20 Mil Inquilinos Empresariais
Extensões falsas de IA comprometem 20 mil inquilinos empresariais. Microsoft alerta sobre roubo de históricos de chat via Chrome Web Store. Mitigação requer auditoria de extensões.
Explorados recursos AI para ataques de engenharia social
Relatório aponta uso de Gemini por hackers para lançar ataques sofisticados com AI, contando com patrocínio governamental.
Hackers usam Gemini para aprimorar ciberataques sofisticados
Hackers utilizam Gemini para desenvolver e monitorar ciberataques, com suporte de inteligência artificial e patrocínio governamental.
Extensões falsas de IA no Chrome (300k usuários) roubam credenciais
Relatório do BleepingComputer identifica 30 extensões maliciosas de 'assistente de IA' no Chrome com mais de 300 mil instalações que coletam credenciais, conteúdo de e‑mail e dados de navegação; medidas imediatas incluem remoção, mudança de senhas e MFA.
Promptware: convite do Google Calendar pode ativar espião via Zoom
Pesquisadores de Ben‑Gurion, Tel Aviv e Harvard demonstram "Promptware": convites do Google Calendar com instruções maliciosas podem levar assistentes de IA a abrir o Zoom e transmitir câmera/áudio do usuário. O Google aplicou mitigações após a divulgação.