Técnica VaultJacking rouba todo o cofre do Google Password Manager com um PIN
Técnica VaultJacking rouba todo o cofre do Google Password Manager com um PIN. Phishu documenta ataque que explora sincronização de credenciais sem malware.
Tag
Tag: ciso
278 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ciso.
Riscos de segurança dos agentes de IA: o caso do Claude Mythos e a autonomia dos sistemas
Análise dos riscos de segurança dos agentes de IA, focando no caso do Claude Mythos, vazamento de dados, injeção de prompt e permissões excessivas.
Ransomware Payload utiliza criptografia avançada e técnicas anti-forensicas para cifrar arquivos Windows
Análise técnica detalhada do novo ransomware Payload, que utiliza criptografia avançada e técnicas anti-forensicas para cifrar arquivos Windows, com foco em setores logísticos e imobiliários.
Vazamento de dados da 7-Eleven expõe informações de 185 mil pessoas em ataque do grupo ShinyHunters
Grupo ShinyHunters confirma vazamento de dados da 7-Eleven expondo 185 mil pessoas. Análise sobre implicações de segurança, conformidade e resposta a incidentes.
Campanha de supply chain esconde payload linux sob nome de arquivo sshd
Pesquisadores da Socket.dev identificaram uma campanha de supply chain que esconde payloads Linux sob nomes de arquivos como .sshd, afetando mais de 700 repositórios no GitHub e Packagist. O ataque utiliza scripts postinstall para baixar binários maliciosos e executá-los silenciosamente, exigindo auditoria rigorosa de pacotes e workflows de CI/CD.
Hackers varrem interfaces de firewall SonicWall em campanha de reconhecimento
GreyNoise reporta aumento de 46 vezes em varreduras de interfaces de gerenciamento SonicWall, sugerindo reconhecimento prévio para exploração de vulnerabilidades.
Splunk corrige falhas críticas que permitem negação de serviço e exposição de dados
A Splunk corrigiu múltiplas vulnerabilidades críticas que permitem negação de serviço e exposição de dados sensíveis. As falhas afetam o Enterprise, Cloud e AI Toolkit, exigindo atualização imediata e revisão de controles de acesso para mitigar riscos de comprometimento de credenciais e interrupção operacional.
Vulnerabilidade crítica no Cisco Secure Workload permite escalonamento de privilégios para administrador
Cisco lança correção para falha crítica no Secure Workload que permite a qualquer usuário obter privilégios de administrador sem autenticação.
Operação Trapdoor usa 455 apps maliciosos para fraude de anúncios no Android
Operação Trapdoor utiliza 455 aplicativos maliciosos na Google Play Store para gerar fraudes de anúncios no Android, gerando 659 milhões de lances falsos em um dia. Pesquisadores da HUMAN Security detalham técnicas de evasão e IoCs para mitigação.
Serviço de assinatura de malware Fox Tempest abusou do Microsoft Artifact Signing
Fox Tempest operou serviço de assinatura de malware abusando do Microsoft Artifact Signing. Saiba como a operação foi interrompida e como se proteger.