Breach da Vercel expõe riscos de OAuth e IA sombra em cadeias de suprimentos
Breach da Vercel expõe riscos de OAuth e IA sombra em cadeias de suprimentos. Análise destaca importância de governança de integrações de terceiros e segurança de IA.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Malware LofyStealer ataca jogadores de Minecraft com injeção em memória e origem brasileira
Malware LofyStealer, de origem brasileira, ataca jogadores de Minecraft com injeção em memória e roubo de dados de navegadores.
Tempo de invasão cai para 27 segundos em 2025, aponta relatório da CrowdStrike
Relatório da CrowdStrike mostra que tempo de invasão caiu para 27 segundos em 2025, com 82% dos ataques sem malware e uso crescente de IA.
38 vulnerabilidades descobertas no software médico OpenEMR expõem dados de pacientes
38 vulnerabilidades no OpenEMR podem expor dados de pacientes. Setor de saúde deve atualizar software e revisar controles de segurança.
CISA adiciona falhas exploradas ativamente do ConnectWise e Windows ao catálogo KEV
A Agência de Cibersegurança dos EUA (CISA) atualizou seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV) com falhas críticas no ConnectWise ScreenConnect e Microsoft Windows. Com evidências claras de exploração ativa, a medida alerta organizações para priorizar correções imediatas e reforçar a postura de segurança contra ameaças em tempo real.
IA da Visa evita R$ 1,4 bilhão em fraudes e protege 100 mil estabelecimentos no Brasil
Solução baseada em IA da Visa protege 100 mil estabelecimentos no Brasil e evita R$ 1,4 bilhão em perdas potenciais, combatendo fraudes sofisticadas no e-commerce.
Grupo BlueNoroff usa vídeos roubados e IA para criar chamadas falsas de Zoom
Grupo BlueNoroff utiliza vídeos roubados e IA para criar chamadas de Zoom falsas, escalando ataques de malware contra executivos de criptomoedas.
Conflito entre grupos de ransomware expõe infraestrutura e dados operacionais
Grupos rivais de ransomware 0APT e KryBit trocam ataques e vazam dados operacionais, revelando infraestrutura de comando e controle. Incidente oferece insights raros para equipes de segurança, permitindo análise forense e melhoria de defesas. Especialistas destacam a importância de monitorar conflitos entre grupos criminosos para antecipar vetores de ataque e proteger redes corporativas contra exploração de vulnerabilidades expostas.
Novo ataque BlobPhish usa objetos Blob do navegador para roubar credenciais
Campanha de phishing sofisticada BlobPhish explora APIs de navegador para roubar credenciais sem deixar rastros em disco, afetando usuários de Microsoft 365 e bancos.
Site de vídeo Vimeo atribui incidente de segurança a violação de dados da Anodot
Vimeo atribui incidente de segurança a violação de dados da Anodot. Não houve acesso a conteúdo de vídeo ou pagamentos. Risco de cadeia de suprimentos é destacado.