Ataques cibernéticos ao setor de saúde dobram, focando em provedores de serviços
Ataques cibernéticos ao setor de saúde dobram, focando em provedores de serviços. Tendência indica mudança na estratégia dos cibercriminosos para maximizar impacto.
Tag
Tag: mitigacao
122 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a mitigacao.
Progress Software alerta para ameaça credível e pede desligamento de servidores ShareFile
Progress Software emite alerta urgente pedindo desligamento de servidores ShareFile Storage Zone Controllers devido a ameaça externa credível, exigindo ação imediata dos administradores para proteger dados sensíveis.
RAT Android RedHook usa depuração wireless para obter acesso de shell
RAT Android RedHook usa depuração wireless ADB para obter acesso de shell, expandindo seu alcance para o Sudeste Asiático e representando risco para usuários e instituições financeiras.
Contas inativas do GitHub são usadas para mapear organizações corporativas
Datadog Security Labs alerta sobre campanhas que exploram contas inativas do GitHub para mapear organizações corporativas, visando identificar vulnerabilidades e preparar ataques mais sofisticados.
Novo backdoor GigaWiper combina disk wiping, ransomware falso e spyware
Microsoft analisa novo backdoor GigaWiper para Windows que combina disk wiping, ransomware falso e spyware em uma ferramenta modular destrutiva.
CrowdStrike revela 5 novas técnicas de injeção de prompt que desafiam agentes de IA
CrowdStrike divulga cinco novas técnicas de injeção de prompt que desafiam a segurança de agentes de IA autônomos, exigindo atualização nas estratégias de defesa corporativa.
Ransomware com IA acelera ataques, mas ainda depende de ação humana
Pesquisadores da Sysdig identificam primeiro ataque de ransomware com IA. Operador JadePuffer usa agente autônomo para automatizar etapas, mas depende de humano.
Hackers podem abusar de caminho de callback WM_COPYDATA para executar código no Windows
Nova técnica de injeção explora caminho de callback WM_COPYDATA no Windows para executar código com alta furtividade, exigindo atualização nas defesas de endpoint.
Ataque explorando falha zero-day no Cisco Catalyst SD-WAN Manager alcança acesso root
Ator de ameaças explora falha zero-day no Cisco Catalyst SD-WAN Manager para obter acesso root completo. Vulnerabilidade CVE-2026-20245 permite injeção de comando via upload de CSV. Mandiant documenta campanha com múltiplas falhas exploradas em sequência.
Prompt injection: o ataque sem código que transforma linguagem em vetor de risco da ia
Ataque de prompt injection transforma linguagem em vetor de risco, exigindo nova abordagem de segurança para sistemas de IA generativa e governança corporativa.