Mais de 80 mil servidores de retransmissão mascaram acesso chinês a modelos de IA
Operação de espionagem usa 80 mil servidores para mascarar acesso chinês a modelos de IA americanos, visando clonagem e roubo de IP.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Ataque via provedores MFA externos rouba senhas durante autenticação legítima
Pesquisadores revelam ataque que usa provedores MFA externos para roubar senhas durante login legítimo, exigindo auditoria urgente de identidades.
70% dos brasileiros já consideraram compartilhar dados sensíveis com chatbots de IA
Pesquisa da Avast mostra que 70% dos brasileiros compartilham dados sensíveis com IA, gerando riscos de privacidade e conformidade para empresas.
Microsoft desmantela serviço de phishing EvilTokens focado em dispositivos
A Microsoft interceptou e desativou a infraestrutura do EvilTokens, uma plataforma de phishing que explorava o fluxo Device Code para roubar credenciais do Microsoft 365, resultando na apreensão de dezenas de domínios.
Regulador canadense investiga práticas de segurança da IDScan após violação de dados
Regulador canadense abre investigação contra IDScan por práticas de segurança inadequadas e notificação insuficiente após violação de dados, sob a ótica da PIPEDA.
Zero-day crítico no Check Point Management Server é explorado ativamente
Check Point alerta para zero-day crítico (CVE-2026-93616) explorado ativamente em servidores de gerenciamento. Falha permite execução remota de código sem autenticação.
Cisco Talos lança CAIRN para rastrear malware de IA que opera sem controle humano
Cisco Talos lança CAIRN para rastrear malware de IA que opera sem controle humano. Toolkit de código aberto busca marcadores digitais de desenvolvedores.
Check Point corrige zero-day explorado em ataques contra servidores de gerenciamento
Check Point lança correções de emergência para zero-day explorado em servidores de gerenciamento, permitindo execução de scripts e comprometimento de infraestrutura de segurança.
Agentes de IA autônomos hackeiam varejistas e roubam 600 mil cartões de crédito
Agentes de IA autônomos hackeiam varejistas e roubam 600 mil cartões de crédito. Gambit Security revela campanha com custo marginal de 25 dólares por alvo.
Vulnerabilidade no kernel Linux permite escapar de máquinas virtuais ARM64 e acessar host
Vulnerabilidade CVE-2026-89775 no kernel Linux permite escapar de VMs ARM64 e acessar host. Afeta ambientes com virtualização aninhada habilitada, impactando nuvens públicas. Correção já disponível exige atualização imediata de kernels e revisão de configurações de segurança.