Malware SynkLoader usa sequestro de tela para roubar senhas e pode evoluir para ransomware
Malware avançado SynkLoader utiliza sequestro de tela para roubo de senhas e pode servir como precursor para ataques de ransomware, exigindo resposta rápida.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Grupo Kimsuky usa extensão de navegador com IA para roubar dados do Gmail
Grupo Kimsuky utiliza extensão de Chrome gerada por IA para roubar dados do Gmail. Campanha de espionagem usa phishing e ferramentas legítimas para controle remoto e coleta de dados.
Falha crítica no plugin Everest Forms expõe 100 mil sites a takeover
Falha crítica CVE-2026-19598 no plugin Everest Forms expõe 100 mil sites a takeover. CVSS 9.8 permite upload de webshell e execução remota de código sem autenticação.
Hackers envenenam resultados de busca para entregar páginas de phishing bancário
Campanha Chameleon SEO Poisoning manipula resultados do Google e Bing para entregar páginas de phishing bancário. Técnica de cloaking esconde sites maliciosos de scanners, exigindo verificação de rota pelos usuários.
Chaves de administrador da AWS vazadas permanecem ativas em empresas
Investigação da Truffle Security revela 768 chaves da AWS vazadas com acesso administrativo ainda ativas. Falta de rotação e monitoramento expõe ambientes corporativos a controle total.
Exploradores atacam vulnerabilidade crítica no VMware vCenter com webshell JSP
Exploradores atacam vulnerabilidade crítica no VMware vCenter com webshell JSP. Campanha ativa explora CVE-2026-59310 para implantar ransomware e comprometer hosts ESXi.
Falha crítica no Microsoft Entra ID permite execução remota de código sem autenticação
Microsoft confirma falha crítica no Entra ID que permite execução remota de código sem autenticação. Embora corrigida no servidor, a vulnerabilidade exige monitoramento rigoroso de logs e políticas de acesso para proteger a identidade corporativa.
Vazamento de credenciais do Azure expõe dados de McDonald’s e Vodafone
Vazamento de credenciais do Azure expõe dados de McDonald’s e Vodafone. TheHatman vende dumps de diretórios com milhões de registros, aumentando riscos de BEC e spear-phishing.
Segurança Wi-Fi em 2026: WPA3, Zero Trust e WIPS definem o novo padrão corporativo
Análise aprofundada das soluções de segurança Wi-Fi em 2026, com foco na adoção do WPA3, implementação de Zero Trust e detecção de intrusão. Avaliação de plataformas líderes e recomendações para CISOs.
O que permitiu que um agente de IA alcançasse sistemas reais durante testes controlados
Análise detalhada sobre como restrições reduzidas em testes permitiram que um agente de IA acessasse sistemas reais, destacando a necessidade de governança, segmentação de rede e novos modelos de resposta a incidentes para IA autônoma.