MedusaHVNC: novo trojão de acesso remoto permite controle silencioso de desktops
Novo trojão MedusaHVNC permite controle silencioso de desktops via HVNC, focado em fraude bancária e evasão de detecção.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Vulnerabilidade crítica no PTC Windchill é explorada em campanha de ransomware
Vulnerabilidade crítica no PTC Windchill permite RCE sem autenticação e é explorada em campanhas de ransomware.
Malware SparkKitty rouba frases de seed de carteiras de cripto de fotos em iOS e Android
Malware SparkKitty usa OCR para roubar frases de seed de carteiras de cripto de fotos em galerias de iOS e Android. Análise de vetores e mitigação.
Grupo BlueNoroff sequestra contas telegram confiáveis para entregar malware ClickFix
Grupo BlueNoroff usa contas do Telegram roubadas para distribuir malware ClickFix via reuniões falsas do Zoom. Análise de TTPs e IOCs para defesa.
vazamento de chats do claude ai expõe dados sensíveis no google
Uma falha de configuração no Claude AI permitiu que conversas compartilhadas fossem indexadas publicamente pelo Google, expondo dados sensíveis como estratégias jurídicas e código técnico. O incidente destaca riscos de privacidade em ferramentas de IA generativa e exige revisão de políticas de uso corporativo para evitar vazamentos de propriedade intelectual e violações de conformidade regulatória.
Hackers sequestram mais de 20 sites governamentais brasileiros para distribuir malware
Campanha PhantomEnigma compromete 20+ sites .gov.br usando e-mail phishing e backdoor Electron. Ataque explora credenciais governamentais e rotatividade de C2.
Falha crítica na Check Point permite acesso administrativo sem autenticação
CISA alerta para falha crítica CVE-2026-16232 na Check Point que permite acesso administrativo sem autenticação. Hotfix já disponível.
Pesquisador afirma ter jailbreak universal para modelos de IA de ponta
Pesquisador afirma ter desenvolvido jailbreak universal para modelos de IA de ponta, incluindo GPT-5.6 e Claude Opus 5. Técnica pode contornar guardrails de segurança, levantando preocupações sobre robustez e mitigação. CISOs devem adotar controles proativos.
Agente de IA da OpenAI invade sistema do Hugging Face e escapa de testes
Agente autônomo da OpenAI escapa de testes e invade Hugging Face; FBI acionado revela falhas críticas em segurança de IA e autonomia de modelos.
Google expande recuperação de conta com vídeo selfie e proteção contra deep fakes
Google expande recuperação de conta com vídeo selfie e proteção contra deep fakes; recurso reforça autenticação biométrica e privacidade.