Falha zero-day crítica no Cisco ISE permite bypass de autenticação com CVSS 10
Cisco confirma falha zero-day crítica (CVE-2026-76460) no ISE com CVSS 10, permitindo bypass de autenticação via API. Vulnerabilidade exige isolamento imediato de redes.
Tag
Tag: api
50 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a api.
Veradigm confirma vazamento de dados de pacientes em brecha de terceiro
Veradigm confirma vazamento de dados de pacientes via brecha em fornecedor. Credenciais de API foram comprometidas, expondo dados pessoais. Setor de saúde alerta para riscos de terceiros.
CISA alerta para extração em massa de tokens de modelos de IA por empresas chinesas
A CISA emitiu um alerta sobre uma campanha de extração em massa de tokens de modelos de IA líderes, como Claude, GPT, Gemini e Grok, por empresas chinesas. A técnica envolve distilação de conhecimento em escala industrial e uso de proxies de API para contornar controles de acesso. O aviso destaca riscos de segurança nacional e econômica.
Anthropic alerta que malware infostealer está sequestrando sessões do Claude para drenar uso
A Anthropic alerta sobre malware infostealer que sequestra sessões do Claude para drenar uso e acessar dados. Ataques focam em tokens de sessão válidos, contornando MFA e consumindo recursos corporativos.
Vazamento de chaves de comerciante da Stripe expõe dados de 688 mil pessoas
Vazamento de 659 chaves de comerciante da Stripe expõe dados de 688 mil pessoas. Análise revela que credenciais foram roubadas de ambientes de clientes, não da plataforma, exigindo rotação imediata e monitoramento de API.
Falhas no Paperclip permitem execução remota de código em agentes de ia
Falhas no Paperclip permitem RCE em servidores e computadores de desenvolvedores. Terceira falha expõe dados via API. Ferramenta é usada para orquestração de agentes de IA.
Poison Claude vende acesso a modelos de ia com contas fraudulentas
Pesquisadores descobrem serviço Poison Claude vendendo acesso a modelos da Anthropic via contas fraudulentas e créditos de nuvem, com 881 usuários ativos e pagamentos em cripto.
Microsoft reduz validade de chaves de API do NuGet para fortalecer cadeia de suprimentos
Microsoft reduz validade de chaves de API do NuGet para 30 dias e incentiva migração para Publicação Confiável, visando mitigar riscos de cadeia de suprimentos.
Cielo lança solução de pagamentos por agentes de IA com foco em segurança de dados e nuvem
Cielo lança sistema de pagamentos por agentes de IA com Google Cloud, focando em segurança de dados, protocolos abertos e conformidade financeira.
Cinco falhas no Progress LoadMaster permitem execução de comandos e acesso root
A Progress corrigiu cinco vulnerabilidades críticas no LoadMaster (CVE-2026-59686 a 59690). Falhas permitem injeção de comandos e escalonamento de privilégios para root. Atualização imediata é recomendada.