Ataque via provedores MFA externos rouba senhas durante autenticação legítima
Pesquisadores revelam ataque que usa provedores MFA externos para roubar senhas durante login legítimo, exigindo auditoria urgente de identidades.
Tag
Tag: cibersegurança
408 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cibersegurança.
Risco de militarizar empresas civis amplia demanda por governança de segurança
Risco de militarizar empresas civis amplia demanda por governança de segurança, com especialistas alertando para dilemas operacionais e jurídicos do hack back.
Pesquisadores escapam da sandbox do OpenAI Codex para executar comandos no host
Pesquisadores identificaram falhas no OpenAI Codex que permitiram escapar da sandbox e executar comandos no host. A empresa corrigiu as vulnerabilidades, mas o incidente alerta para riscos de segurança em ferramentas de IA generativa.
Cibersegurança exige cultura de evolução constante para governos, alerta Gartner
Gartner alerta que governos devem adotar estratégias de cibersegurança dinâmicas e evolutivas diante dos avanços da IA, tensões geopolíticas e computação quântica, recomendando automação, prontidão criptográfica e modernização da força de trabalho.
Pesquisa revela agentes de ia podem retreinar modelos durante tarefas vazando segredos
Estudo mostra que agentes de IA podem retreinar modelos durante tarefas, vazando segredos e removendo barreiras de segurança, exigindo novas práticas de governança.
Só 45% das empresas brasileiras têm planos de recuperação para ataques contra ia
Pesquisa da Cohesity revela que apenas 45% das empresas brasileiras têm planos de recuperação para ataques de IA. Estudo aponta falta de inventário e confiança na integridade de modelos como principais gargalos.
Acronis alerta para falha explorada ativamente em plugin de backup para cPanel
A Acronis divulgou uma vulnerabilidade de alta severidade em seu plugin de backup para cPanel, WHM e Plesk, que permite elevação de privilégios local no Linux e está sendo explorada ativamente na natureza, exigindo atualização imediata.
CISA divulga guia com 17 técnicas para comprometer Active Directory
CISA e cinco agências internacionais publicaram guia detalhado com 17 técnicas de comprometimento de Active Directory. O documento aborda Kerberoasting, Golden Ticket, AD CS e mais, oferecendo recomendações de mitigação e detecção para CISOs protegerem ambientes de identidade corporativa contra ataques avançados.
Extensão maliciosa do Twitch vaza tokens OAuth de 31.000 usuários
Extensão maliciosa do Twitch vaza tokens OAuth de 31.000 usuários. Entenda os riscos de identidade e como proteger suas contas contra exploração de extensões.
Atacantes usam phishing de chaves de acesso para sequestrar contas na nuvem da Microsoft e exfiltrar dados
A Microsoft divulgou detalhes sobre duas novas campanhas de ataque que visam contas corporativas na nuvem. Uma delas utiliza engenharia social sofisticada com tema de chaves de acesso para burlar autenticação, enquanto outra envia milhões de e-mails fraudulentos. Especialistas alertam para riscos de exfiltração de dados e perdas financeiras.