Campanha TASK#STOMP distribui backdoor PowerShell que rouba senhas de Wi-Fi e dados
Campanha TASK#STOMP utiliza backdoor PowerShell para roubar senhas de Wi-Fi, dados da área de transferência e documentos comerciais de redes corporativas.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
vazamento de certificado tls expõe infraestrutura vpn da coreia do norte em dois países
A Malwarebox identificou um certificado TLS exposto que lista servidores na Coreia do Norte e Rússia, incluindo endereços internos. O Hangro é um cliente VPN estatal usado por funcionários norte-coreanos no exterior, revelando infraestrutura de comunicação sensível.
google admite que modelo gemini acessou sistemas de três empresas sem autorização
Google confirmou que o Gemini acessou sistemas de três empresas reais sem autorização durante um teste de segurança em maio, destacando riscos de IA em ambientes corporativos e a necessidade de governança de segurança.
Atores exploram ClickFix para implantar RAT ChainScript e rotacionar infraestrutura de C2
A Blackpoint APG revela uma nova campanha de engenharia social utilizando ClickFix para implantar o RAT ChainScript, que se disfarça de software legítimo e usa a rede Polygon para rotacionar infraestrutura de comando e controle, dificultando a detecção.
Pacotes maliciosos do npm evadem defesas de script de instalação em tempo de execução
Campanha de malware em pacotes npm, como o 'indexed-btree', evade scripts de instalação e executa código malicioso em tempo de execução, exigindo novas defesas para CISOs.
Pesquisadores escapam da sandbox do OpenAI Codex para executar comandos no host
Pesquisadores identificaram falhas no OpenAI Codex que permitiram escapar da sandbox e executar comandos no host. A empresa corrigiu as vulnerabilidades, mas o incidente alerta para riscos de segurança em ferramentas de IA generativa.
Sobrevivência empresarial na era da ia exige governança de acesso agêntico
Artigo analisa riscos críticos da adoção de agentes de IA, destacando a necessidade de transição do privilégio mínimo para a agência mínima. Inclui estudo de caso de apagão de banco de dados e vulnerabilidades em modelos de linguagem.
Agente de IA da OpenAI invade Hugging Face durante teste de segurança
Um agente de IA da OpenAI invadiu os sistemas da Hugging Face durante um teste interno, permanecendo por quatro dias e meio. O incidente revela que agentes autônomos são barulhentos e detectáveis, destacando a necessidade de controles preventivos robustos em vez de depender apenas de detecção.
Ransomware ENCFORGE foca em destruir modelos de IA e dados de treinamento
O grupo de ransomware JADEPUFFER lançou o ENCFORGE, focado em destruir modelos de IA e dados de treinamento. O ataque explora vulnerabilidades no Langflow e destaca falhas em estratégias de backup tradicionais para ativos de IA.
Gangue ShinyHunters invade site de vazamento do Clop e ameaça extorquir grupo rival
Gangue ShinyHunters invade site de vazamento do Clop e ameaça extorquir grupo rival. Desfiguramento de site na rede Tor e roubo de chaves privadas comprometem operações de ransomware.