Novo ataque BragJack usa assistente de ia do navegador para roubar dados
Ataque inédito BragJack sequestra assistente de IA de navegadores para roubar dados e executar ações maliciosas, exigindo novas estratégias de defesa de endpoint.
Tag
Tag: data-exfiltration
11 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a data-exfiltration.
77 extensões maliciosas do Open VSX coletam informações de desenvolvedores
77 extensões maliciosas no Open VSX se passam por ferramentas legítimas para roubar dados de desenvolvedores e ambientes de TI.
Grupo de ransomware The Gentlemen amplia ataques a múltiplas plataformas
Grupo The Gentlemen amplia ataques a Windows, Linux e ESXi, com 352 ataques reivindicados em 2026. Analistas da LevelBlue detalham capacidades técnicas, IoCs e recomendações de defesa para CISOs.
Novo ataque de "Prompt Poaching" rouba conversas de IA via extensões maliciosas
Pesquisadores da Expel descobriram um novo ataque chamado "Prompt Poaching", onde extensões maliciosas de navegador roubam conversas de IA sensíveis sem consentimento do usuário.
SQL injection crítico em produtos Johnson Controls (CVE-2025-26385)
A CISA republicou o aviso da Johnson Controls sobre CVE-2025-26385, uma falha de SQL injection com CVSS 10.0 que afeta seis produtos de controle industrial (ADS, ADX, LCS8500, NAE8500, SCT, CCT). A exploração pode permitir alteração, exclusão ou exfiltração de dados. Não há registro público de exploração até 27/01/2026; a agência recomenda isolamento de redes, segmentação, uso de VPNs seguras e reporte de atividades suspeitas.
Phishing usa falso gateway da PNB MetLife para roubo via UPI e Telegram
Campanha de phishing imita gateway da PNB MetLife para capturar dados e induzir pagamentos UPI. Informações são exfiltradas via Telegram bots; variantes sofisticadas chegam a pedir dados de cartão e bancários. A hospedagem rotativa em plataformas gratuitas facilita a operação.
Falhas no ChatGPT (ShadowLeak, ZombieAgent) permitiram exfiltração via Connectors e Memory
Relatos públicos apontam que as falhas ShadowLeak e ZombieAgent permitiam exfiltrar dados de serviços conectados ao ChatGPT (Gmail, Outlook, GitHub, Google Drive) explorando Connectors e Memory. A Radware reportou os vetores; OpenAI aplicou correções em 2025.
Clop amplia campanhas e explora servidores Gladinet CentreStack para exfiltração
O grupo Clop está explorando servidores Gladinet CentreStack/Triofox expostos para extrair dados, aproveitando CVE‑2025‑11371 (LFI para Web.config) e CVE‑2025‑14611 (chaves hardcoded). Mais de 200 IPs foram identificados; atualize para 16.12.10420.56791 e rotacione machine keys.
GeminiJack: exfiltração zero‑click via Gemini Enterprise
GeminiJack explora prompt‑injection em Docs, Calendar e e‑mails para forçar Gemini Enterprise a consultar dados do Workspace e exfiltrá‑los via requisições de imagem sem interação do usuário. Google separou serviços e endureceu tratamento de instruções; recomenda‑se limitar fontes RAG e tratar assistentes como processadores privilegiados.
Plataforma CodeRED de alertas de emergência é desligada após ataque
A plataforma de alertas CodeRED foi desativada após um ataque que o grupo Inc reivindicou, afirmando ter exfiltrado dados sensíveis de assinantes. As fontes não detalham escopo, números de afetados ou o tipo de dados exfiltrados; o serviço permanece offline enquanto investigações seguem.