190 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a mitigacao.
Uma falha de décadas no proxy Squid, chamada Squidbleed, permite vazamento de credenciais e dados sensíveis. A vulnerabilidade, descoberta por pesquisadores da Calif.io, afeta configurações padrão e exige atualização imediata para mitigar riscos de segurança.
A CISA emitiu alerta urgente sobre campanha FortiBleed que expôs credenciais de 74 mil dispositivos Fortinet. Recomendações incluem encerrar sessões VPN, redefinir senhas e usar PBKDF2.
Campanha 'FortiBleed' compromete 73.932 firewalls Fortinet globalmente. Ataque usa força bruta e credenciais vazadas para acessar redes internas e Active Directory. Medidas de mitigação incluem rotação de senhas e MFA.
A Palo Alto Networks confirmou exploração ativa da falha CVE-2026-0257 no GlobalProtect. A vulnerabilidade permite bypass de autenticação e acesso não autorizado. A CISA incluiu a falha no catálogo de vulnerabilidades exploradas. Organizações devem verificar logs e aplicar patches urgentemente.
Funcionário de TI condenado a 21 meses por ataques cibernéticos contra ex-empregador no Iowa. Caso destaca riscos de ameaça interna, interrupção de operações e danos financeiros. Especialistas alertam para necessidade de monitoramento de privilégios e controles de acesso rigorosos em ambientes educacionais e corporativos. O incidente envolveu exclusão de contas e paralisação de aulas, servindo como alerta para programas de segurança da informação
Prompt Injection é a vulnerabilidade número 1 da OWASP para IA. Casos reais no Brasil e no mundo mostram riscos de execução de comandos ocultos. Guia prático com 5 medidas inegociáveis para blindar sistemas de IA contra manipulação de contexto e ataques automatizados.
Google confirma exploração ativa de zero-day no Oracle PeopleSoft pelo grupo ShinyHunters. Vulnerabilidade CVE-2026-35273 permite execução remota de código, exigindo mitigação imediata para evitar vazamento de dados sensíveis e impactos operacionais em grandes organizações.
Backdoor BLUERABBIT usa Go e RabbitMQ para atacar Windows, com capacidades destrutivas e ligações a ator de ameaças do Irã, exigindo detecção proativa.
CISA adiciona CVE-2026-50751 ao catálogo KEV, alertando para exploração ativa em campanhas de ransomware que permite acesso não autenticado a gateways Check Point via IKEv1.
Gangue The Gentlemen afirma 478 vítimas e evolui táticas de ransomware, integrando recursos de LockBit, Qilin e Medusa em operações de extorsão dupla.