Trezor confirma vazamento de dados de 80 mil clientes após falha no parceiro ShipMonk
Trezor confirma vazamento exposto 80 mil clientes após falha no parceiro ShipMonk. Dados incluem endereços e telefones, gerando risco de segurança física.
Tag
Tag: segurança física
10 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a segurança física.
Milhares de controladores expostos na internet colocam data centers em risco
Pesquisa revela milhares de controladores de edifícios expostos na internet perto de data centers, colocando resfriamento e energia em risco e abrindo portas para ataques de infraestrutura crítica.
Nova técnica TrojPix vaza dados de sistemas isolados via emissão de vídeo
Pesquisadores da Universidade de Shandong revelam técnica TrojPix que extrai dados de sistemas isolados via emissão de vídeo, exigindo novas defesas físicas.
Empresa de energia japonesa revela vazamento de dados de 10,9 milhões de clientes
Kyushu Electric Power confirma incidente de segurança física que expõe dados de 10,9 milhões de clientes, destacando riscos em infraestrutura crítica e convergência física-cibernética.
Vulnerabilidades críticas em HVAC e UPS podem permitir que hackers interrompam data centers
Pesquisadores da Claroty identificam falhas críticas em equipamentos de infraestrutura de data centers, como UPS da Vertiv e HVAC da Trane, que podem permitir a interrupção de serviços.
Malware ODINI usa emissões magnéticas do CPU para violar computadores air-gapped blindados
Pesquisa da Universidade Ben-Gurion revela que malware ODINI consegue extrair dados de computadores air-gapped blindados por gaiolas de Faraday, modulando emissões magnéticas do CPU.
Falhas no EnOcean SmartServer expõem edifícios a hacking remoto
Falhas no EnOcean SmartServer expõem edifícios a hacking remoto. Vulnerabilidades permitem execução remota de código e bypass de segurança.
Vulnerabilidade crítica em Câmeras Honeywell permite tomada de conta administrativa
CISA alerta para vulnerabilidade crítica (CVSS 9.8) em câmeras Honeywell que permite a atacantes não autenticados alterar e-mail de recuperação e assumir conta administrativa, comprometendo feeds de vídeo sensíveis.
Falhas em controles de acesso Dormakaba permitiam destrancar portas
Mais de 20 vulnerabilidades foram identificadas e corrigidas em sistemas de controle de acesso da Dormakaba. A reportagem não detalha CVEs nem confirma exploração ativa; mitigação imediata e auditoria de inventário são recomendadas.
NYC proíbe Flipper Zero e Raspberry Pi na inauguração
BleepingComputer reporta que a lista de itens proibidos para a inauguração do prefeito eleito de Nova York, Zohran Mamdani, inclui Flipper Zero e placas Raspberry Pi. A matéria não detalha motivos, escopo da proibição, fiscalização ou exceções, e não cita comunicados oficiais adicionais.