24 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca-da-informacao.
Levantamento da Vision Cybersecurity aponta crescimento de 59% no volume de credenciais corporativas comprometidas na América Latina. Infostealers como RedLine e Lumma lideram as detecções, exigindo novas defesas.
Ataque de prompt injection transforma linguagem em vetor de risco, exigindo nova abordagem de segurança para sistemas de IA generativa e governança corporativa.
A Infinite Campus confirmou vazamento de dados de 137 mil usuários ligado ao grupo ShinyHunters. Dados incluem informações pessoais e tickets de suporte, aumentando riscos de phishing e engenharia social no setor educacional.
Funcionário de TI condenado a 21 meses por ataques cibernéticos contra ex-empregador no Iowa. Caso destaca riscos de ameaça interna, interrupção de operações e danos financeiros. Especialistas alertam para necessidade de monitoramento de privilégios e controles de acesso rigorosos em ambientes educacionais e corporativos. O incidente envolveu exclusão de contas e paralisação de aulas, servindo como alerta para programas de segurança da informação
Novo ransomware VECT 2.0 apresenta falha crítica onde o próprio descriptografador do atacante não consegue restaurar arquivos, deixando dados corrompidos mesmo após pagamento de resgate.
Google lança plataforma de defesa contra ameaças de IA para combater ciberataques. Solução combina Mandiant, Wiz e Gemini para proteção integrada.
Carnival Corporation confirma vazamento de dados afetando 6 milhões de pessoas, atribuído ao grupo ShinyHunters, com implicações regulatórias e de segurança.
Funcionário do Google é acusado de usar dados internos para apostas e ganhar US$ 1 milhão. Caso envolve abuso de informação privilegiada e investigação do FBI.
Artigo analisa como avaliações de checklist tradicionais falham em medir riscos de segurança reais, defendendo a adoção de gestão de riscos contínua e novas ferramentas de auditoria.
O National Institute of Standards and Technology (NIST) anunciou uma mudança significativa em sua política de classificação de vulnerabilidades. A partir de agora, a instituição deixará de atribuir pontuações de severidade a falhas consideradas de baixa prioridade. A decisão foi tomada em resposta ao aumento exponencial no volume de submissões recebidas, que sobrecarregou a capacidade de análise da equipe. Para profissionais de segurança e CISOs,