Vulnerabilidade no Microsoft Edge permite execução remota de código
Vulnerabilidade no Microsoft Edge permite execução remota de código. CVE-2026-57992 é uma falha UAF sem patch disponível, exigindo mitigação proativa e conscientização de usuários.
Tag
Tag: ciso
278 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ciso.
menor de 15 anos usa chatgpt para atacar streaming bandai e cancelar milhares de contas
Menor de 15 anos usa ChatGPT para atacar streaming Bandai, cancelando milhares de contas e forçando suspensão de serviços, destacando riscos de IA na segurança.
phishing com device code flow explora site legítimo da Microsoft para roubar credenciais
Campanha de phishing explora fluxo de autorização de dispositivo da Microsoft para roubar credenciais, com foco em usuários brasileiros e uso de redirecionamentos em domínios legítimos.
malware gaslight usa injeção de prompt para enganar ferramentas de segurança baseadas em ia no macos
Malware Gaslight para macOS usa injeção de prompt para enganar ferramentas de segurança baseadas em IA, atribuído a grupos norte-coreanos e com capacidade de evasão avançada.
Framework T3MP3ST transforma agentes de IA em caçadores de bugs zero-day
O framework T3MP3ST, desenvolvido pelo pesquisador elder-plinius, transforma agentes de codificação de IA em operadores autônomos de red teaming. Com pontuação de 90,1% no XBOW e capacidade de identificar CVEs reais, a ferramenta atua como camada de orquestração multi-agente. Embora focada em testes autorizados, a tecnologia levanta questões sobre segurança ofensiva automatizada e implicações para a governança de segurança corporativa.
Cisco confirma que atacantes estão explorando falha crítica no Unified Communications Manager
Cisco confirma exploração ativa de falha crítica no Unified Communications Manager, permitindo comprometimento de servidores de comunicação e exigindo aplicação imediata de patches.
Gestão de ciclo de vida de identidades não foi feita para agentes de IA
Gestão de ciclo de vida de identidades tradicional não suporta agentes de IA autônomos, criando lacunas de segurança que exigem novos modelos de governança para CISOs.
IBM, Red Hat e Palo Alto Networks unem tecnologias para acelerar resposta a vulnerabilidades
IBM, Red Hat e Palo Alto Networks expandem o Project Lightwell com Virtual Patching para acelerar resposta a vulnerabilidades de software e reduzir janela de exploração.
Suspeito de 19 anos do grupo Scattered Spider é extraditado para os Estados Unidos
Suspeito de 19 anos do grupo Scattered Spider é extraditado para os Estados Unidos. Entenda o impacto do caso na segurança cibernética e as implicações para as organizações.
Microsoft alerta que descrições de ferramentas MCP envenenadas podem vazar dados em agentes de IA
Pesquisa da Microsoft revela que descrições de ferramentas MCP podem ser manipuladas para fazer agentes de IA vazarem dados corporativos sem violar regras de segurança explícitas.