Falha 'PhantomRPC' no Windows permite elevação de privilégio sem autenticação
Falha 'PhantomRPC' no Windows permite elevação de privilégio sem autenticação. Cinco vetores de exploração descobertos. Microsoft deve aplicar patch imediatamente.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Falha em Notepad++ permite crash e vazamento de memória em editor de texto
Falha crítica no Notepad++ permite crash e vazamento de memória. CVE-2026-3008 afeta versão 8.9.3 e permite injeção de string via nativeLang.xml. Atualização para 8.9.4 é recomendada.
Chave de API fixa no ClickUp expõe dados de 959 empresas Fortune 500
Chave de API fixa no ClickUp expõe dados de 959 empresas Fortune 500. Vazamento de e-mails e flags internas relatado em janeiro de 2025 e não corrigido até abril de 2026.
Campanha de malware Vidar usa downloads falsos do YouTube para roubar credenciais
Campanha de malware Vidar usa downloads falsos do YouTube para roubar credenciais corporativas. Intrinsec revela cadeia de infecção e técnicas de evasão.
Vazamento de dados da ADT afeta 5,5 milhões de pessoas após ataque do ShinyHunters
O grupo ShinyHunters comprometeu sistemas da ADT, expondo dados de 5,5 milhões de pessoas. O incidente levanta questões sobre conformidade com a LGPD e segurança de dados de clientes.
Hackers se passam por suporte do Microsoft Teams para invadir redes corporativas
Hackers se passam por suporte do Microsoft Teams para instalar malware e invadir redes corporativas. Mandiant revela detalhes da campanha de engenharia social.
Aplicativo Vibing.exe na Microsoft Store viola privacidade e coleta dados sem consentimento
Aplicativo Vibing.exe na Microsoft Store viola privacidade e coleta dados sem consentimento, com evidências de vínculo com laboratórios de IA da Microsoft.
Vulnerabilidades encadeadas no CODESYS permitem backdoor em controladores industriais
Pesquisadores do Nozomi Networks revelam vulnerabilidades encadeadas no CODESYS que permitem backdoor em controladores industriais, exigindo atualizações urgentes para evitar comprometimento de infraestrutura crítica.
Pixels de rastreamento: riscos de segurança, vazamento de dados e conformidade com a LGPD
Pixels de rastreamento representam vetores críticos de exfiltração de dados e risco de conformidade. Análise técnica sobre riscos de segurança, práticas da Meta e TikTok, implicações da LGPD e medidas de mitigação para CISOs.
Internet Archive enfrenta bloqueios que ameaçam preservação de evidências digitais e segurança
Internet Archive enfrenta bloqueios de veículos de imprensa que ameaçam a preservação de evidências digitais e a integridade de dados históricos, com impactos diretos na forense e segurança corporativa.