Por que o phishing continua funcionando: cinco pontos cegos das empresas
Relatório da KnowBe4 revela que 33,1% dos usuários clicam em phishing antes do treinamento. Cinco pontos cegos explicam a eficácia dos ataques e como mitigá-los.
Tag
Tag: ciso
278 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ciso.
McGraw-Hill confirma vazamento de dados após ameaça de extorsão
McGraw-Hill confirma incidente de segurança com vazamento de dados explorado via configuração incorreta no Salesforce, gerando ameaça de extorsão e alertando sobre riscos na nuvem.
Gigante de baladas RCI Hospitality reporta vazamento de dados
A gigante de entretenimento noturno RCI Hospitality confirmou um ataque cibernético no qual terceiros não autorizados ganharam acesso aos dados pessoais dos contratados. A técnica permite contornar defesas tradicionais e comprometer ambientes de dados.
Triad Nexus evade sanções para alimentar cibercrime
A operação de cibercrime Triad Nexus abusa de grandes provedores para evitar derrubadas e se distanciar de sanções. A técnica permite contornar defesas tradicionais e comprometer ambientes de dados.
Hackers contornam e-mails de phishing e visam sistemas de identidade Okta
Hackers estão mudando a estratégia de acesso inicial, abandonando e-mails de phishing em favor de ataques de voz (vishing) direcionados a sistemas de identidade como Okta. A técnica permite contornar defesas tradicionais e comprometer ambientes de nuvem inteiros.
CSA alerta CISOs para tempestade de exploits em IA com Claude Mythos
Relatório da CSA aponta risco de 'tempestade de exploits' em IA com o novo modelo Claude Mythos. Especialistas recomendam preparação imediata para vulnerabilidades emergentes. O alerta destaca a necessidade de revisão de governança de IA e mitigação de riscos em ambientes corporativos.
OT carece de ferramentas para prontidão criptográfica pós-quântica
Proprietários de ativos OT são pressionados a atestar prontidão criptográfica pós-quântica sem ferramentas adequadas, gerando risco de falsa conformidade em infraestrutura crítica.
Adobe corrige falha crítica no Acrobat Reader explorada ativamente
A Adobe lançou atualizações de emergência para corrigir uma falha crítica no Acrobat Reader, identificada como CVE-2026-34621, com pontuação CVSS de 8.6. A vulnerabilidade está sendo explorada ativamente na natureza, permitindo execução remota de código. Especialistas recomendam a aplicação imediata dos patches para proteger ambientes corporativos e reduzir riscos.
Google lança criptografia de ponta a ponta no Gmail para Android e iOS
Google implementa criptografia de ponta a ponta no Gmail para dispositivos móveis, permitindo que organizações protejam dados sensíveis diretamente de smartphones e tablets. A atualização exige licenças Enterprise Plus e controles de segurança específicos, impactando a conformidade com LGPD e a gestão de chaves criptográficas por administradores.
Modelos de detecção precisam evoluir para combater ataques baseados em credenciais
Análise sobre a necessidade de evolução nos modelos de detecção de segurança para combater a crescente onda de ataques baseados em credenciais e comprometimento de contas.