Microsoft corrige zero-day explorado ativamente no SharePoint e 168 falhas críticas
Microsoft lança correções para 169 falhas, incluindo zero-day no SharePoint explorado ativamente. Atualização urgente para proteger dados e infraestrutura.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Resiliência cibernética é o mais novo KPI para negócios
Resiliência cibernética torna-se novo KPI para negócios. IA acelera ataques e exige governança proativa. Unit 42 e IBGC destacam importância da segurança para o conselho.
Criptoexchange Kraken é alvo de extorsão após violação interna
A criptoexchange Kraken enfrenta ameaça de extorsão após violação interna que expõe sistemas e dados de clientes. Grupo criminoso ameaça divulgar vídeos dos sistemas internos, destacando riscos de segurança em exchanges.
Por que o phishing continua funcionando: cinco pontos cegos das empresas
Relatório da KnowBe4 revela que 33,1% dos usuários clicam em phishing antes do treinamento. Cinco pontos cegos explicam a eficácia dos ataques e como mitigá-los.
Expansão do ecossistema EDR-Killer exige defesas BYOVD mais fortes
Expansão do ecossistema EDR-Killer exige defesas mais fortes contra a técnica BYOVD, que usa drivers vulneráveis para desativar sistemas de segurança. Profissionais de segurança devem adotar controles de integridade e monitoramento proativo.
Novo ransomware JanaWare ataca cidadãos turcos com restrições geográficas
Novo ransomware JanaWare ataca cidadãos turcos com restrições geográficas. Operação ativa desde 2020 usa malware que verifica localização antes de executar ações maliciosas.
Aplicativo falso do Ledger Live na App Store rouba 9,5 milhões de dólares em criptomoedas
Aplicativo falso do Ledger Live na App Store roubou 9,5 milhões de dólares de 50 vítimas. O incidente destaca riscos de engenharia social e a necessidade de verificação de software em lojas de aplicativos.
Falhas críticas no FortiSandbox permitem execução remota de código e bypass de autenticação
Duas falhas críticas no FortiSandbox permitem execução remota de código e bypass de autenticação. CVE-2026-39808 e CVE-2026-39813 exigem atualização imediata.
Google integra parser DNS baseado em Rust no modem do Pixel 10
Google integra parser DNS baseado em Rust no modem do Pixel 10 para melhorar segurança de firmware e mitigar vulnerabilidades de memória.
Inteligência artificial Codex explora falha em interface de driver para obter root em smart TVs Samsung
Pesquisadores da CALIF demonstraram que a IA Codex pode escalar privilégios para root em Smart TVs Samsung explorando interfaces de driver inseguras, levantando preocupações sobre segurança de IoT e automação de ataques.