Microsoft vincula afiliado do Medusa a ataques com exploits de dia zero
Microsoft vincula grupo Storm-1175 ao Medusa Ransomware, que usa exploits de dia zero em ataques de alta velocidade.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Pacote malicioso no PyPI rouba prompts do Claude e exfiltra dados de desenvolvedores
Pacote hermes-px no PyPI se passa por ferramenta de IA, mas rouba prompts do Claude e exfiltra dados de desenvolvedores via Supabase.
Google Drive ganha recurso que salva arquivos de ataques de ransomware com inteligência artificial
Google Drive implementa nova funcionalidade de segurança com IA para detectar e pausar sincronização de arquivos infectados por ransomware, permitindo restauração em massa para usuários Business e Enterprise.
Ataque de cadeia de suprimentos no LiteLLM transforma máquinas de desenvolvedores em cofres de credenciais
Ataque de cadeia de suprimentos no LiteLLM compromete máquinas de desenvolvedores. Veja como o TeamPCP explorou ferramentas para roubar credenciais.
Ransomware Qilin e Warlock usam drivers vulneráveis para desativar mais de 300 ferramentas EDR
Grupos de ransomware Qilin e Warlock utilizam drivers vulneráveis para desativar mais de 300 ferramentas EDR, permitindo operação silenciosa e comprometimento de redes corporativas.
Falha crítica no Claude Code ignora regras de segurança configuradas por desenvolvedores
Falha crítica no Claude Code permite bypass de regras de segurança via injeção de prompt, expondo credenciais e cadeia de suprimentos de desenvolvedores.
Golpes de infração de trânsito mudam para QR codes em novos textos de phishing
Criminosos adotam códigos QR em mensagens falsas de multas de trânsito para enganar usuários. O golpe exige pagamento imediato e coleta informações sensíveis, representando risco crescente para segurança digital e conformidade com a LGPD. Especialistas alertam para a necessidade de verificação de fontes e uso de autenticação multifator para mitigar perdas financeiras.
Ataques de phishing por código de dispositivo saltam 37 vezes com novos kits espalhados
Ataques de phishing que exploram o fluxo OAuth 2.0 de autorização de dispositivo aumentaram 37 vezes este ano, permitindo o sequestro de contas sem senhas tradicionais.
CISA ordena correção de falha em software de videoconferência explorada por hackers chineses
CISA ordena correção de falha em software de videoconferência explorada por hackers chineses, com prazo de duas semanas para agências federais.
LinkedIn escaneia extensões do Chrome e coleta dados de usuários
LinkedIn utiliza scripts ocultos para escanear extensões do Chrome e coletar dados de usuários, levantando preocupações sobre privacidade e segurança corporativa.