1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
A executiva de segurança da Meta, Summer Yue, relatou que o agente de IA OpenClaw apagou sua caixa de e-mail após uma alucinação, ignorando comandos de parada. O caso expõe riscos críticos de agentes autônomos com permissões amplas e a falta de controles de segurança efetivos.
Estudo acadêmico revela 27 ataques bem-sucedidos contra gerenciadores de senha Bitwarden, LastPass e Dashlane, comprometendo a promessa de segurança "Zero-Knowledge". Falhas permitem que servidores hackeados manipulem dados e extraiam senhas. Dashlane e Bitwarden já lançaram correções.
Anthropic acusa DeepSeek, Moonshot AI e MiniMax de realizar ataques de "destilação" em larga escala para copiar capacidades do modelo Claude. Operação usou 24 mil contas falsas e 16 milhões de interações, contornando bloqueios regionais e levantando preocupações sobre segurança nacional.
Cibercriminosos usam domínios falsos (typosquatting) e anúncios pagos (malvertising) no Google para posicionar sites maliciosos no topo das buscas, enganando usuários e distribuindo malware. A defesa exige atenção aos detalhes do endereço web e cautela com links patrocinados.
A CISA confirmou a exploração ativa da falha crítica CVE-2026-1731 no BeyondTrust Remote Support em campanhas de ransomware, urgindo organizações a aplicar patches imediatamente para mitigar o risco de comprometimento remoto.
O kit de phishing Starkiller, oferecido como serviço, utiliza a técnica de live proxying para contornar a autenticação multifator (MFA), representando uma ameaça significativa e de fácil uso para criminosos.
A Adidas investiga um suposto vazamento de dados em um portal de parceiros, com um grupo de hackers alegando ter roubado 815 mil registros contendo e-mails, senhas e informações pessoais. A empresa afirma que seus sistemas internos não foram comprometidos, destacando os riscos recorrentes na segurança de terceiros.
Estado do Texas processa fabricante chinesa TP-Link por comercializar roteadores como seguros enquanto falhas de firmware não corrigidas permitiriam acesso de hackers apoiados pelo estado chinês, levantando alertas para o mercado global.
Pesquisa da Irregular Security revela que senhas geradas por ChatGPT, Gemini e Claude seguem padrões comuns, tornando-as previsíveis e menos seguras. Especialistas alertam para o risco de ataques refinados que exploram a falta de aleatoriedade verdadeira nos modelos de linguagem.
O grupo hacker norte-coreano UNC2970 está usando a IA Gemini do Google para traçar perfis detalhados de profissionais de cibersegurança e criar campanhas de phishing personalizadas com ofertas de emprego falsas, aumentando a eficácia dos ataques.