Agente Hermes de IA é usado para automatizar ataque ao Ministério da Tailândia
Agente Hermes de IA automatiza ataque ao Ministério da Finança da Tailândia. Incidente destaca riscos de ferramentas de código aberto usadas em cibercrime.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Falhas críticas no Bing Images permitem execução remota de código em servidores Microsoft
Três falhas críticas de execução remota de código no Bing Images permitem assumir controle de servidores Microsoft. CVEs corrigidos após descoberta por IA.
Microsoft atribui falha massiva no Microsoft 365 a bug de manutenção de rede
Microsoft confirma que bug em sistema de manutenção de rede causou falha massiva no Microsoft 365 e Azure. Serviços restaurados após correção.
NodeBB corrige oito falhas encontradas por IA expondo acesso de administrador e chats privados
NodeBB corrige oito falhas de alta gravidade descobertas por IA, expondo acesso de administrador e chats privados. Recomendações de atualização e mitigação para administradores.
Como os logs de infostealer se tornaram o combustível por trás de grandes violações de dados na nuvem
Análise detalhada sobre como os logs de infostealer se tornaram o principal vetor de acesso inicial para violações de dados na nuvem, cobrindo a cadeia de morte, malware ativo e recomendações de mitigação para CISOs.
Google lança atualização de emergência do Chrome para quatro falhas de segurança de alta gravidade
Google lança atualização de emergência do Chrome corrigindo quatro falhas de alta gravidade, incluindo vulnerabilidades de memória e uso após liberação, exigindo ação imediata de patch management.
Tecnobank reforça combate a fraudes em financiamento de veículos com biometria
Estudo da B3 aponta crescimento do financiamento de veículos, mas aumenta a necessidade de segurança. A Tecnobank reforça ações de combate às fraudes utilizando biometria facial, validação documental e integração de dados para garantir confiabilidade nas operações e conformidade regulatória no setor automotivo brasileiro.
Campanha de malvertising distribui aplicativo falso do Claude com malware SectopRAT
Uma nova campanha de malvertising utiliza anúncios do Bing para promover um instalador falso do aplicativo Claude, entregando o malware SectopRAT. A técnica explora a confiança em domínios legítimos e a popularidade da IA, exigindo atenção redobrada dos profissionais de segurança.
Grupo de espionagem russo explora zero-day no Zimbra para roubar e-mails e códigos 2FA
Grupo de espionagem russo explorou falha zero-day no Zimbra para roubar e-mails, senhas e códigos 2FA. NSA e CISA alertam sobre campanha que afeta organizações ocidentais e exige mitigação imediata.
Malware LunchPoke usa plugins do Notepad++ para instalar persistência
CERT da Ucrânia descobre malware LunchPoke usando plugins do Notepad++ para instalar persistência.