1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
A Microsoft confirmou que o bug de atualização de janeiro que impede o desligamento em alguns PCs Windows 11 também afeta instalações do Windows 10 quando o Virtual Secure Mode (VSM) está ativo. A confirmação não inclui números de afetados nem cronograma de correção público.
A Mozilla anunciou que a próxima versão do Firefox permitirá desativar todos os recursos de IA ou gerenciá‑los individualmente, em resposta a feedback de usuários. O anúncio confirma controles globais e finos, mas não detalha versões, políticas empresariais ou o comportamento padrão das opções.
O CERT da Polônia relatou um ataque destrutivo contra instalações de energia que explorou credenciais padrão em equipamentos ICS. O caso destaca falhas operacionais básicas e reforça a necessidade de segmentação, gestão de credenciais e monitoramento voltado a OT.
CERT‑UA e Microsoft confirmaram exploração ativa da CVE‑2026‑21509 em documentos Office usados em campanhas contra órgãos ucranianos e instituições da UE. O exploit baixa atalhos com código malicioso e entrega o framework COVENANT via Filen para C2.
Censys e cobertura técnica identificaram 21.639 instâncias do assistente OpenClaw visíveis na internet. Interfaces administrativas e integrações com e‑mail, calendário e smart‑home podem expor credenciais e dados pessoais, exigindo correções imediatas nas práticas de implantação.
Relatórios públicos descrevem uma campanha automatizada que localiza instâncias MongoDB expostas, apaga dados e insere notas de resgate. Cerca de 3.100 instâncias sem controle foram confirmadas; ~45,6% exibem notas de resgate e pagamentos concentraram‑se em uma carteira Bitcoin.
Em 30/01/2026 quatro extensões publicadas pelo autor 'oorzc' no registro Open VSX receberam versões maliciosas que embutiam o GlassWorm. O ataque aproveitou recursos da conta do desenvolvedor para distribuir malware via updates de extensão.
Pesquisadores da depthfirst detalharam uma cadeia de exploração “one‑click” no OpenClaw que permite RCE crítico (CVSS 9.8+). A falha combina ingestão insegura de gatewayUrl, conexão automática e vazamento de authToken; correção disponível em v2026.1.24-1.
Microsoft liberou o preview KB5074105 que exige UAC ao acessar Settings > System > Storage em Windows 11 24H2 e 25H2. O pacote inclui SSU (KB5074104) e atualizações a componentes de IA (modelos 1.2601.1268.0). Administradores devem testar compatibilidade antes do rollout.
Guia técnico que compara 10 soluções de assinatura eletrônica (pdfFiller, DocuSign, Adobe, Dropbox Sign, OneSpan, Entrust, DigiCert, Zoho Sign, PandaDoc, Signeasy) e lista controles essenciais: SSO, MFA, trilha de auditoria, selagem tamper‑evident, criptografia e uso de PKI para workflows de alto risco. Inclui recomendações de implantação.