5 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a remediacao.
A plataforma de segurança HackerOne anunciou a pausa temporária em seus programas de bug bounty, citando que a descoberta automatizada de falhas superou a capacidade de remediação, criando um gargalo operacional crítico para equipes de segurança.
CVE‑2025‑30248 afeta o instalador do WD Discovery (≤5.2.730) por meio de DLL Search Order Hijacking e problemas no Tiny Installer. Western Digital classificou a falha com CVSS 8.9 e liberou a versão 5.3 em 19/12/2025 para corrigir os problemas.
Um ataque de ransomware contra a Ingram Micro comprometeu cerca de 42.000 registros pessoais, incluindo nomes, datas de nascimento, números de identificação e dados relacionados a emprego. A reportagem não detalha vetor do ataque nem medidas de remediação adotadas pela empresa.
Artigo analisa por que ferramentas de Attack Surface Management geram visibilidade e dados, mas nem sempre provam redução de incidentes. O problema está na priorização, integração com remediação e falta de métricas de resultado — ajustes de processo e governança são necessários para transformar dados em redução de risco.
Relatório da SpyCloud aponta crescimento de 400% em identidades comprometidas por phishing; quase 40% dos 28+ milhões de registros de phishing contêm e-mails corporativos, levando a conclusão de que usuários empresariais são três vezes mais visados por phishing que por malware infostealer.