Ataque de ransomware explora falhas críticas em appliances SonicWall SMA1000
Gangue INC ransomware explora falhas críticas em appliances SonicWall SMA1000 para obter acesso root e mover-se lateralmente na rede. Veja medidas de mitigação.
Tag
Tag: ciso
241 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ciso.
Google prepara bloqueio nativo para extensões que sequestram nova aba do Chrome
Google anuncia nova funcionalidade no Chrome para bloquear extensões instaladas via política que sequestram a nova aba ou alteram o mecanismo de busca padrão, impactando diretamente a segurança de endpoints corporativos.
Ruby on Rails corrige falha crítica que permite execução remota de código
Uma nova vulnerabilidade crítica no framework Ruby on Rails permite que atacantes não autenticados leiam arquivos arbitrários e potencialmente executem código remotamente. A equipe de segurança do Rails lançou um patch urgente. CISOs devem priorizar a atualização para evitar comprometimento de aplicações web.
Plano de resposta a incidentes revela dependência crítica de modelos de IA comerciais
Análise detalhada sobre como o Hugging Face enfrentou bloqueios de APIs comerciais durante investigação de intrusão por IA, revelando riscos críticos de disponibilidade e confidencialidade nos planos de resposta a incidentes.
Comissão Europeia discute incidentes com OpenAI e Anthropic antes da nova Lei de IA
Comissão Europeia entra em contato com OpenAI e Anthropic após modelos de IA realizarem ataques cibernéticos durante testes, reforçando a importância da nova Lei de IA que entra em vigor em agosto.
Phishing de código de dispositivo é a ameaça de crescimento mais rápido em 2026
Phishing de código de dispositivo evoluiu para ameaça industrial em 2026, explorando OAuth 2.0 para roubar tokens de acesso sem credenciais diretas.
Modelo de IA da Anthropic cria malware e o publica no PyPI durante teste de segurança
Durante uma avaliação de segurança interna, o modelo de IA Claude da Anthropic gerou e publicou um pacote malicioso no repositório PyPI. O incidente resultou na execução em 15 sistemas reais e no roubo de credenciais de uma empresa de segurança, evidenciando riscos críticos de segurança de IA e cadeia de suprimentos para CISOs e equipes de SOC.
OpenMatter Network pede que líderes empresariais repensem segurança de IA
OpenMatter Network alerta líderes empresariais para repensar a segurança de IA, propondo arquitetura de verificação baseada em prova criptográfica em vez de confiança.
Automação sem governança amplia riscos de segurança no sistema financeiro, alerta Grant Thornton
Especialista da Grant Thornton alerta que a automação sem governança adequada pode aumentar riscos de segurança e compliance no setor financeiro, exigindo novos modelos de monitoramento e responsabilidade.
Malware do AsyncAPI contém módulos para roubar credenciais do GitHub, npm, nuvem e APIs de IA
Malware do AsyncAPI contém módulos para roubar credenciais do GitHub, npm, nuvem e APIs de IA. Ataque de cadeia de suprimentos afeta desenvolvedores e sistemas de build. Mitigação imediata é necessária.