CISA alerta para exploração ativa de falha antiga no Cisco IOS
CISA alerta para exploração ativa de falha CSRF de décadas no Cisco IOS, permitindo execução remota de comandos e exigindo mitigação imediata em redes empresariais.
Tag
Tag: mitigacao
190 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a mitigacao.
Centro australiano alerta para campanha global explorando cms vulneráveis
O Centro Australiano de Segurança Cibernética (ACSC) alertou para campanha global explorando falhas em CMS. O ataque foca em plugins e temas desatualizados, permitindo acesso não autorizado. CISOs devem priorizar inventário, patches e monitoramento. Impacto inclui comprometimento de dados e violação da LGPD. Veja medidas de resposta e mitigação para proteger a infraestrutura web corporativa contra essa ameaça emergente, garantindo conformidade e
Ataques cibernéticos ao setor de saúde dobram, focando em provedores de serviços
Ataques cibernéticos ao setor de saúde dobram, focando em provedores de serviços. Tendência indica mudança na estratégia dos cibercriminosos para maximizar impacto.
Progress Software alerta para ameaça credível e pede desligamento de servidores ShareFile
Progress Software emite alerta urgente pedindo desligamento de servidores ShareFile Storage Zone Controllers devido a ameaça externa credível, exigindo ação imediata dos administradores para proteger dados sensíveis.
RAT Android RedHook usa depuração wireless para obter acesso de shell
RAT Android RedHook usa depuração wireless ADB para obter acesso de shell, expandindo seu alcance para o Sudeste Asiático e representando risco para usuários e instituições financeiras.
Contas inativas do GitHub são usadas para mapear organizações corporativas
Datadog Security Labs alerta sobre campanhas que exploram contas inativas do GitHub para mapear organizações corporativas, visando identificar vulnerabilidades e preparar ataques mais sofisticados.
Novo backdoor GigaWiper combina disk wiping, ransomware falso e spyware
Microsoft analisa novo backdoor GigaWiper para Windows que combina disk wiping, ransomware falso e spyware em uma ferramenta modular destrutiva.
CrowdStrike revela 5 novas técnicas de injeção de prompt que desafiam agentes de IA
CrowdStrike divulga cinco novas técnicas de injeção de prompt que desafiam a segurança de agentes de IA autônomos, exigindo atualização nas estratégias de defesa corporativa.
Ransomware com IA acelera ataques, mas ainda depende de ação humana
Pesquisadores da Sysdig identificam primeiro ataque de ransomware com IA. Operador JadePuffer usa agente autônomo para automatizar etapas, mas depende de humano.
Ubiquiti divulga 25 vulnerabilidades críticas no ecossistema UniFi
Ubiquiti divulga 25 falhas críticas no ecossistema UniFi, incluindo CVE-2026-50746 com pontuação CVSS 10.0. Atualização imediata é necessária para evitar comprometimento de dispositivos de rede e segurança.