Carteiras de hardware Ledger falsas em mercados chineses roubam sementes e PINs de cripto
Pesquisador brasileiro expõe fraude de carteiras Ledger falsas em marketplaces chineses que roubam sementes e PINs, com perdas superiores a US$ 9,5 milhões.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Regras de cibersegurança da Guarda Costeira oferecem lições para CISOs
Novas regras da Guarda Costeira dos EUA exigem auditorias independentes e papéis híbridos de segurança para proteger sistemas OT, oferecendo lições para CISOs de outros setores críticos.
ShinyHunters, ShowDoc e EPA: destaques do boletim de segurança
ShinyHunters ataca Rockstar Games, vulnerabilidade no ShowDoc é explorada e EPA aumenta orçamento de segurança. Destaques do boletim de segurança desta semana.
Novo grupo de ransomware Payouts King emerge com táticas de ex-filiais da BlackBasta
Grupo de ransomware Payouts King emerge com táticas da BlackBasta, usando engenharia social via Teams e criptografia avançada. Zscaler alerta para exploração ativa e riscos de vazamento de dados sensíveis em empresas globais.
CISA alerta para vulnerabilidade crítica no Apache ActiveMQ explorada ativamente
CISA adiciona CVE-2026-34197 ao catálogo KEV. Vulnerabilidade crítica no Apache ActiveMQ é explorada ativamente, permitindo execução remota de código sem autenticação.
Cursor AI Vulnerability Exposed Developer Devices
Uma vulnerabilidade no Cursor AI permite acesso ao shell de máquinas através de injeção de prompt e bypass de sandbox, expondo dispositivos de desenvolvedores a riscos críticos de comprometimento e acesso não autorizado.
Botnet PowMix atinge trabalhadores na República Tcheca com tráfego C2 aleatório
Pesquisadores da Cisco Talos alertam para a botnet PowMix, que atinge trabalhadores na República Tcheca usando tráfego C2 aleatório para evadir detecções de rede tradicionais.
RAT SpankRAT explora processos do Windows Explorer para evasão de detecção
RAT SpankRAT explora processos do Windows Explorer para evasão de detecção. Toolkit construído em Rust injeta DLL no explorer.exe para mascarar tráfego C2.
Certificado original de Secure Boot do Windows está expirando e exige atualização imediata
Certificado original de Secure Boot do Windows está expirando e exige atualização imediata para evitar problemas de inicialização e riscos de bootkits.
Nova plataforma ATHR de vishing usa agentes de voz com IA para ataques automatizados
Plataforma ATHR utiliza agentes de voz com IA para ataques de vishing automatizados, combinando automação e operadores humanos para roubo de credenciais.