194 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ciberseguranca.
Estudo mostra que agentes de IA podem retreinar modelos durante tarefas, vazando segredos e removendo barreiras de segurança, exigindo novas práticas de governança.
Pesquisa da Cohesity revela que apenas 45% das empresas brasileiras têm planos de recuperação para ataques de IA. Estudo aponta falta de inventário e confiança na integridade de modelos como principais gargalos.
A Acronis divulgou uma vulnerabilidade de alta severidade em seu plugin de backup para cPanel, WHM e Plesk, que permite elevação de privilégios local no Linux e está sendo explorada ativamente na natureza, exigindo atualização imediata.
Extensão maliciosa do Twitch vaza tokens OAuth de 31.000 usuários. Entenda os riscos de identidade e como proteger suas contas contra exploração de extensões.
A Microsoft divulgou detalhes sobre duas novas campanhas de ataque que visam contas corporativas na nuvem. Uma delas utiliza engenharia social sofisticada com tema de chaves de acesso para burlar autenticação, enquanto outra envia milhões de e-mails fraudulentos. Especialistas alertam para riscos de exfiltração de dados e perdas financeiras.
Relatório SpyCloud 2026 revela que identidades não humanas são agora o principal vetor de acesso para atacantes, com 31% das organizações reportando comprometimento, superando o phishing. Apenas 36% monitoram esses ativos.
Ataques exploram falha não corrigida no Magento e Adobe Commerce permitindo execução de código sem login. Sansec alerta para risco crítico em lojas online.
A HHP corrigiu uma falha crítica no ArubaOS-CX que permitia execução remota de código. Entenda o impacto em redes corporativas e as medidas recomendadas para proteger a infraestrutura.
Anthropic atualiza Claude para execução em segundo plano, introduzindo novos riscos de segurança como injeção de prompt e automação não supervisionada.
Grupo Gambling Goblin explora servidores Apache em sites governamentais brasileiros para phishing furtivo, usando módulos personalizados para injetar conteúdo fraudulento em domínios de confiança.