1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Aflac notificou autoridades estaduais e começou a enviar cartas a vítimas após confirmar que um vazamento de dados ocorrido em junho afetou mais de 22 milhões de clientes. A reportagem informa o número de impactados e as notificações em andamento, mas não detalha o vetor do ataque nem os tipos específicos de dados expostos.
Organizações do setor de saúde dizem que a proposta de revisão da regra de segurança HIPAA é insuficiente diante do aumento de ataques cibernéticos. A matéria do DarkReading relata críticas da indústria, mas não detalha quais entidades se manifestaram nem o conteúdo técnico da proposta, deixando pontos importantes — como texto final e cronograma — sem resposta.
A Microsoft ativará por padrão, a partir de janeiro, recursos de segurança de mensagens no Teams para mitigar conteúdo identificado como malicioso, informa o BleepingComputer. O relatório não detalha controles específicos nem apresenta instruções oficiais de rollout; administradores devem aguardar documentação da Microsoft para orientar a implementação.
Pesquisador liberou GhostLocker, ferramenta que usa políticas do AppLocker para bloquear serviços userland de EDRs, deixando apenas drivers em kernel ativos e comprometendo a análise. Relatos apontam neutralização em testes contra produtos comerciais; não há indicação de exploração em massa.
Análise da Koi revela pacote npm 'lotusbail' com >56k downloads que exfiltra chaves de sessão, mensagens e mídia do WhatsApp ao disfarçar‑se como fork da biblioteca baileys. O pacote usava múltiplas camadas de ofuscação e persistência.
Foi divulgada CVE‑2025‑68613 no n8n (CVSS 9.9). A falha permite execução arbitrária de código em certas condições; n8n tem ampla distribuição no npm (~57k downloads/semana). Verifique atualizações oficiais.
Um repositório público recebeu 86 milhões de faixas supostamente raspadas (scraped) do Spotify, segundo reportagem do The Record. A empresa desativou contas usadas no processo e removeu uploads, mas não há detalhes técnicos sobre o vetor de extração nem confirmação de exposição de dados pessoais. O incidente tem impacto potencial para artistas, gravadoras e operações da plataforma; ainda faltam informações sobre método, autoria e escopo exato do
O Ministério de Ciência e ICT da Coreia do Sul anunciou que exigirá reconhecimento facial para contratar novos números móveis, com o objetivo declarado de reduzir golpes. A matéria não detalha cronograma, salvaguardas de privacidade ou especificações técnicas.
Pesquisadores da Intezer identificaram uma campanha de espionagem que usou convites falsos para um concerto de Réveillon como isca para atingir militares russos. A descoberta ocorreu após análise de um arquivo XLL carregado no VirusTotal, com uploads originários da Ucrânia e depois da Rússia.
Coupang divulgou uma violação que afetou 33,7 milhões de clientes; o acesso indevido ficou sem detecção por quase cinco meses. A cobertura inclui análise sobre riscos de abuso de credenciais e recomendações de criptografia, mas não detalha publicamente quais campos foram vazados.