115 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a governo.
Governo Federal anuncia mudanças para simplificar recuperação de contas do Gov.br, exigindo autenticação de dois fatores e reconhecimento facial para maior segurança.
AGU notifica big techs para combater fraudes contra programa Novo Desenrola. Exige medidas ativas de prevenção e responsabilidade das plataformas digitais.
Um contratante da CISA expôs credenciais do AWS GovCloud em repositório público do GitHub, incluindo senhas em texto plano e tokens de API. O incidente destaca riscos de cadeia de suprimentos e falhas de governança de segurança.
Comitê da Câmara dos EUA exige depoimento da Instructure sobre ataques do ShinyHunters que afetaram o Canvas. Incidente envolve roubo de dados de estudantes e interrupção de aulas. Análise sobre riscos e mitigação. O governo busca entender falhas de segurança e responsabilização. Setor educacional enfrenta desafios de proteção de dados sensíveis. CISOs devem revisar controles de acesso e resposta a incidentes. A convocação sinaliza aumento da fis
Um ex-funcionário de governo foi condenado por destruir bancos de dados federais após ser demitido, destacando riscos de ameaças internas e a necessidade de monitoramento rigoroso.
A CISA emite diretrizes para operadores de infraestrutura crítica focando em estratégias de isolamento e recuperação contra ataques de atores estrangeiros, enfatizando a necessidade de resiliência e planos de resposta robustos.
Campanha sofisticada explora falha crítica no cPanel (CVE-2026-41940) para invadir servidores governamentais e militares, exfiltrando 4GB de dados sensíveis. Detalhes técnicos e IoCs disponíveis.
Autoridades francesas detêm adolescente de 15 anos suspeito de vender dados roubados em ataque à agência ANTS, destacando riscos de segurança em infraestruturas governamentais e a ameaça de cibercrime juvenil.
Agências federais dos EUA têm prazo para corrigir vulnerabilidade no cPanel. A falha permite controle total do sistema. Especialistas alertam para riscos de cadeia de suprimentos e necessidade de monitoramento de rede. A ordem da CISA destaca a urgência da correção para evitar comprometimentos em larga escala em infraestrutura governamental.
CISA confirma invasão de agência dos EUA através de vulnerabilidade Cisco com backdoor FIRESTARTER. Ataque permite persistência sem reexploração de falhas originais.