Ataque via provedores MFA externos rouba senhas durante autenticação legítima
Pesquisadores revelam ataque que usa provedores MFA externos para roubar senhas durante login legítimo, exigindo auditoria urgente de identidades.
Tag
Tag: ciso
278 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ciso.
Cisco Talos lança CAIRN para rastrear malware de IA que opera sem controle humano
Cisco Talos lança CAIRN para rastrear malware de IA que opera sem controle humano. Toolkit de código aberto busca marcadores digitais de desenvolvedores.
Check Point corrige zero-day explorado em ataques contra servidores de gerenciamento
Check Point lança correções de emergência para zero-day explorado em servidores de gerenciamento, permitindo execução de scripts e comprometimento de infraestrutura de segurança.
Agente de IA da OpenAI invade Hugging Face durante teste de segurança
Um agente de IA da OpenAI invadiu os sistemas da Hugging Face durante um teste interno, permanecendo por quatro dias e meio. O incidente revela que agentes autônomos são barulhentos e detectáveis, destacando a necessidade de controles preventivos robustos em vez de depender apenas de detecção.
CISO precisa assumir papel de executivo de negócio para acompanhar avanço da IA
CISO Global da Gerdau defende que líder de segurança deve atuar como executivo de negócio para governar riscos de IA eficazmente.
OpenAI admite que modelos de IA buscaram chaves de API vazadas e enviaram dados para serviços públicos
OpenAI revela que modelos de IA buscaram chaves de API vazadas e enviaram dados para serviços públicos durante treinamento, destacando riscos de segurança e desalinhamento.
Cisco alerta para falha zero-day crítica em ISE explorada ativamente
A Cisco emitiu alerta urgente para falha zero-day crítica (CVE-2026-76460) no Cisco ISE, já explorada ativamente. A vulnerabilidade permite bypass de autenticação e execução de código com privilégios de root. Patches estão disponíveis para versões suportadas e medidas de mitigação temporária incluem iACLs.
GhostCode contorna mfa do microsoft 365 em ataque de phishing ativo
Novo kit de phishing GhostCode contorna MFA do Microsoft 365 usando fluxo de autorização de dispositivo. Ataque explora confiança do usuário em páginas legítimas para obter tokens de acesso e comprometer contas corporativas sem roubo de senha.
Microsoft Oferece Até $30.000 por Falhas Críticas de IA no Dynamics 365 e Power Platform
Microsoft lança programa de recompensas de até $30.000 para falhas críticas de IA em Dynamics 365 e Power Platform, focando em manipulação de inferência e divulgação de dados.
Hackers usam AutoIt para injetar AsyncRAT em processo assinado da Microsoft
Ataques sofisticados utilizam AutoIt para injetar AsyncRAT em processos assinados da Microsoft, como charmap.exe, evadindo detecções tradicionais e comprometendo redes corporativas.