9 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a canaltech.
Entenda como o MFA fatigue explora o cansaço do usuário com notificações repetidas para obter acesso indevido. Saiba como se proteger e as medidas recomendadas para profissionais de segurança.
O FBI e o Departamento de Justiça dos EUA desativaram quatro botnets que impactaram mais de 3 milhões de dispositivos domésticos com ataques de Negação de Serviço Distribuído (DDoS). A operação interrompeu as botnets conhecidas como Aisuru, KimWolf, JackSkid e Mossad.
Prefeitura de Caieiras sofre ataque que expõe 363 mil registros sensíveis, incluindo CPFs e dados médicos, exigindo ações de higiene digital e conformidade com a LGPD.
O roteador é o gargalo obrigatório para tudo conectado à internet. Malwares como o DKnife exploram essa posição para espionagem doméstica e interceptação de dados. Saiba como ataques man-in-the-middle e VPNs ocultas funcionam e por que a segurança do PC não basta sem proteger o roteador.
A regra de ouro da internet mudou: o cadeado agora é comum em golpes. Especialistas alertam que a criptografia não valida o destino, apenas o canal, e mais de 80% dos sites de phishing possuem o selo de segurança.
Aplicativos de espionagem (stalkerware) sofreram vazamento massivo de 500 mil registros. Dados de pagamentos e e-mails foram expostos. Usuários que espionam podem virar vítimas de extorsão. Apps violam LGPD e não seguem normas ISO.
Microsoft alerta sobre uso de IA por cibercriminosos para acelerar ataques. Relatório menciona grupo Coral Sleet e jailbreaking de LLMs para gerar malwares e sites clonados.
Artigo alerta sobre os riscos de usar IA para gerar e armazenar senhas. Especialistas indicam que padrões repetitivos e vazamentos podem comprometer credenciais. Recomendações incluem uso de gerenciadores dedicados e autenticação de dois fatores para proteger dados sensíveis.
Pré-visualização de links em apps de mensagem pode ser explorada por ataques de clique zero via IA. O mecanismo de unfurling permite extração de metadados e credenciais sem interação do usuário, exigindo desativação do recurso para proteção.