CISA Adiciona Vulnerabilidades Apple ao Catálogo KEV com Exploração Ativa
CISA adiciona 3 vulnerabilidades Apple ao KEV devido à exploração ativa. CVEs afetam macOS e iOS com risco de execução de código. Prazo de correção é 26 de março.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Falha Crítica no ExifTool Permite Execução de Código em macOS via Imagens
Pesquisadores da Kaspersky identificam falha crítica no ExifTool que permite execução remota de código em macOS via metadados de imagem. Vulnerabilidade afeta versões anteriores a 13.50 e exige atualização imediata.
Hikvision Adicionada ao Catálogo KEV: Vulnerabilidade de Autenticação Permite Escalação de Privilégios
CISA adiciona vulnerabilidade da Hikvision ao catálogo KEV. CVE-2017-7921 permite escalada de privilégios sem credenciais. Prazo de correção é 26 de março de 2026.
IA para senhas: riscos ocultos e melhores práticas de segurança
Artigo alerta sobre os riscos de usar IA para gerar e armazenar senhas. Especialistas indicam que padrões repetitivos e vazamentos podem comprometer credenciais. Recomendações incluem uso de gerenciadores dedicados e autenticação de dois fatores para proteger dados sensíveis.
O perigo invisível: como a pré-visualização de links vaza dados sem clique
Pré-visualização de links em apps de mensagem pode ser explorada por ataques de clique zero via IA. O mecanismo de unfurling permite extração de metadados e credenciais sem interação do usuário, exigindo desativação do recurso para proteção.
Anúncios falsos no Google: como identificar golpes no 'Patrocinado'
Artigo analisa riscos de anúncios patrocinados falsos no Google, explicando técnicas como typosquatting e cloaking usadas por cibercriminosos para roubar dados. Oferece orientações práticas para usuários e profissionais identificarem golpes e protegerem dados sensíveis contra ataques de phishing via busca. Inclui dicas de defesa pessoal digital e alertas sobre a confiança cega em resultados orgânicos versus pagos.
Conselheiro da UE diz que bancos devem reembolsar vítimas de phishing imediatamente
Advogado Geral do TJUE sugere que instituições financeiras devem reembolsar transações não autorizadas imediatamente, mudando a responsabilidade sobre fraudes digitais. Opinião pode influenciar futuras decisões judiciais e políticas de segurança bancária na Europa e globalmente.
Explorador de 0-Day do Windows RDS é vendido por US$ 220 mil na dark web
Explorador de 0-Day do Windows RDS é vendido por US$ 220 mil na dark web. Vulnerabilidade CVE-2026-21533 permite elevação de privilégios e está na lista KEV da CISA.
Microsoft Alerta: Hackers Abusam de IA em Todas as Etapas de Ciberataques
Microsoft alerta que hackers estão usando IA em todas as etapas de ciberataques para acelerar e escalar atividades maliciosas.
Termite Ransomware e CastleRAT: Campanha Velvet Tempest usa ClickFix para ataques
Grupo Velvet Tempest utiliza técnica ClickFix para implantar DonutLoader e CastleRAT, culminando em ransomware Termite. Ataque explora utilitários legítimos do Windows.