Token Jacking de IA gera US$ 1 milhão em cobranças indevidas via chaves API expostas
Ataque de 'AI token jacking' explorou chaves API expostas para gerar US$ 1 milhão em cobranças indevidas; veja como proteger credenciais de IA.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Empresas temem ataques com IA, mas quase metade ainda não criou regras para o uso da tecnologia
Estudo da ESET revela que 45,3% das empresas brasileiras não possuem políticas para IA, apesar de 49,2% temerem ataques mais sofisticados. Governança é chave para mitigar riscos de deepfakes e vazamento de dados.
Microsoft corrige falhas críticas no Exchange Server que permitem execução remota de código
Microsoft libera correções para falhas críticas no Exchange Server, incluindo RCE e escalonamento de privilégios. CVE-2026-62913 permite execução de código sem interação do usuário.
Breach de logística da Trezor expõe dados de mais de 13 mil clientes
Violação na ShipMonk expõe dados de 13 mil clientes da Trezor. Risco de phishing aumenta, mas carteiras e sistemas da empresa permanecem seguros.
Ransomware Gunra usa falhas no FortiOS para pivotar em redes corporativas
Ransomware Gunra explora falhas no FortiOS para acessar redes corporativas, usando RDP e Active Directory para movimentação lateral e extorsão dupla com roubo massivo de dados.
APT Jewelbug usa extensões maliciosas para espionar governos e roubar cookies
APT Jewelbug usa extensões maliciosas e ataques de watering hole para espionar governos e roubar cookies, combinando espionagem com fraude de criptomoedas em campanhas globais.
ANPD suspende transmissões ao vivo do Discord no Brasil por falhas na proteção de menores
ANPD determina suspensão das transmissões ao vivo do Discord no Brasil devido a falhas na proteção de crianças e adolescentes, com multas de até R$ 50 milhões previstas.
Hackers da Coreia do Norte exploram zero-day do Windows para almejar setor de defesa
Grupo Lazarus explora zero-day do Windows para almejar setor de defesa na campanha Operation Dream Job, representando ameaça crítica.
CISA alerta para vulnerabilidade do Microsoft SharePoint explorada por hackers da Coreia do Norte
CISA alerta agências federais para corrigir falha no SharePoint explorada por hackers da Coreia do Norte. Prazo de duas semanas e recomendações de mitigação para CISOs.
Adobe corrige três falhas críticas de execução remota de código em ColdFusion
Adobe corrige falhas críticas CVSS 10.0 no ColdFusion e outros produtos. Vulnerabilidades permitem execução remota de código e exigem patch imediato.