1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
A SmarterTools confirmou invasão pela gangue Warlock após comprometimento de um sistema de e-mail; a empresa afirma que aplicações de negócio e dados de contas não foram afetados. A cobertura não detalha vetores técnicos nem alcance, recomendando revisão de logs, autenticação e investigação forense por clientes e integradores.
A Lema AI saiu do stealth com US$24 milhões em seed e Series A para oferecer solução focada em gestão de risco de terceiros e segurança da cadeia de suprimentos. A matéria não detalha investidores, clientes ou arquitetura técnica do produto.
BeyondTrust emitiu alerta para correção urgente após identificação de RCE crítica em Remote Support e Privileged Remote Access. A falha permite execução remota possivelmente sem autenticação; a empresa instruiu clientes a aplicar patches e mitigações. Organizações devem tratar serviços de suporte remoto como ativos de alto risco e isolar/monitorar até aplicação completa das correções.
Pesquisa da LayerX descreve uma vulnerabilidade 0‑click RCE em Claude Desktop Extensions que, segundo a empresa, afeta mais de 10.000 usuários e permite encadear dados de baixo nível (Google Calendar) a um executor local privilegiado, potencialmente levando à execução remota de código sem confirmação. Anthropic foi notificada; mitigação exige isolamento ou desconexão de extensões de alto privilégio.
A infraestrutura de hospedagem previamente usada pelo Notepad++ foi comprometida entre junho e dezembro de 2025, redirecionando atualizações a servidores maliciosos. O projeto lançou a versão v8.8.9 com validações fortalecidas e anunciou futura exigência de XMLDSig. A matéria não traz IOCs nem estimativa de vítimas; equipes devem atualizar e aguardar dados técnicos adicionais.
BfV e BSI emitiram alerta sobre campanha de espionagem que usa phishing no Signal para comprometer contas de militares, diplomatas, políticos e jornalistas. Técnicas descritas incluem falso suporte que pede códigos PIN e QR codes de vinculação para leitura silenciosa de mensagens; agências recomendam checar "Linked Devices" e não compartilhar códigos de verificação.
Kyle Svara, de Oswego (Illinois), declarou‑se culpado por invasão de centenas de contas do Snapchat para roubo de fotos íntimas; ele responde por múltiplos crimes federais e pode pegar décadas de prisão. A cobertura disponível não detalha os vetores técnicos usados.
Relato técnico indica que o assistente de IA OpenClaw apresenta 'skills' potencialmente maliciosas e configurações que dificultam remoção, criando riscos de exposição e persistência em ambientes corporativos. Falta ainda um inventário público de extensões afetadas.
A plataforma agentic AI 'Moltbook' expôs toda sua base de dados por uma API pública sem autenticação. A cobertura indica que todos os dados estavam acessíveis, mas não detalha número de usuários afetados, tipos de dados expostos nem se houve exploração ativa. Falta identificação do operador e medidas corretivas públicas.
A CISA exigiu que agências federais removam, em até um ano, hardware e software sem suporte do fabricante. A diretriz busca reduzir ativos vulneráveis no perímetro governamental, mas o relatório não detalha exceções, prioridades ou apoio financeiro para a substituição.