Cadeia de vulnerabilidades no OpenClaw expõe 245 mil servidores de agentes de IA
Quatro vulnerabilidades críticas no OpenClaw expõem 245 mil servidores de agentes de IA a exploração remota e roubo de credenciais, exigindo patch imediato.
Tag
Tag: cibersegurança
408 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cibersegurança.
Duas falhas no plugin Avada Builder do WordPress permitem roubo de credenciais
Duas falhas críticas no plugin Avada Builder para WordPress permitem leitura de arquivos arbitrários e extração de dados do banco de dados, afetando cerca de um milhão de instalações e exigindo atualização imediata.
Ransomware Gunra expande operações RaaS após migrar de locker baseado em Conti
Ransomware Gunra evolui para modelo RaaS maduro, expandindo operações com afiliados e suporte a múltiplas plataformas, afetando 32 organizações confirmadas.
Falha crítica no Exim permite execução remota de código sem autenticação
Falha crítica no Exim permite execução remota de código sem autenticação, exigindo ação imediata de administradores de sistemas para proteger servidores de e-mail.
Como SOCs e MSSPs previnem incidentes de phishing que filtros de e-mail ignoram
Filtros de e-mail não bastam. SOCs e MSSPs precisam de análise comportamental para detectar phishing evasivo e reduzir tempo de resposta a incidentes.
Ataques ligados à identidade atingem 91% das empresas brasileiras
Relatório da Palo Alto Networks revela que 91% das empresas brasileiras sofreram ataques de identidade em 2026. Identidades de IA superam humanas em 109 para 1. Novo desafio para CISOs.
Microsoft Patch Tuesday May 2026 corrige 120 vulnerabilidades, incluindo 29 falhas críticas de execução remota
A Microsoft lançou o Patch Tuesday de maio de 2026 corrigindo 120 vulnerabilidades, incluindo 29 falhas críticas de execução remota. O boletim aborda Windows, Office, Azure e ferramentas de desenvolvimento, sem zero-days explorados, mas com alta superfície de ataque.
Ivanti corrige múltiplas vulnerabilidades em Secure Access e Endpoint Manager
Ivanti corrige múltiplas vulnerabilidades em Secure Access, Xtraction, vTM e Endpoint Manager. A empresa também revelou o uso de IA para descoberta de falhas, mas alerta para riscos de escalonamento de privilégios e injeção SQL.
Hackers norte-coreanos armam ganchos do Git para implantar malware multiplataforma
Hackers norte-coreanos do Grupo Lazarus usam ganchos do Git para implantar malware multiplataforma. Campanha Contagious Interview visa desenvolvedores via repositórios falsos.
Isca de OnlyFans grátis é usada para espalhar malware CRPx0 em sistemas Windows e macOS
Isca de OnlyFans grátis é usada para espalhar malware CRPx0 em sistemas Windows e macOS. Campanha furtiva explora curiosidade de usuários para instalar backdoor complexo.