Zimbra corrige vulnerabilidade crítica de injeção de comando e quatro falhas XSS
Zimbra lança correção para vulnerabilidade crítica de injeção de comando no SNMP e quatro falhas XSS, exigindo atualização imediata dos servidores.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Nova tática de extorsão usa impressoras corporativas, BitLocker e pequenas resgates
Análise de dois casos de extorsão na América Latina onde atacantes usam BitLocker, impressoras e RDP para criptografar dados e exigir resgates menores.
Agentes de IA Android de código aberto podem permitir execução de código em PCs hospedeiros
Nova pesquisa revela que agentes de IA Android podem ser explorados para executar código em PCs hospedeiros, explorando permissões de sobreposição e armazenamento.
Novo ataque Bit2Watt permite que inquilinos de nuvem interrompam redes elétricas sem exploração
Pesquisadores da Universidade de Zhejiang apresentam ataque Bit2Watt que usa acesso GPU em nuvem para ameaçar redes elétricas, sem necessidade de exploração de software.
Clover Health Investments revela vazamento de dados após engenharia social
Clover Health Investments revela vazamento de dados após hackers comprometerem contas de funcionários via engenharia social.
Ivanti aposta em LLMs para remediar vulnerabilidades com automação
A Ivanti explora o uso de modelos de linguagem (LLMs) para automatizar a remediação de vulnerabilidades, segundo o CSO Daniel Spicer. Embora modelos fronteiriços mostrem eficácia, custos e a necessidade de intervenção humana permanecem como desafios críticos para a adoção em escala nas organizações de segurança. O artigo analisa o impacto na operação de segurança e a viabilidade econômica da automação baseada em IA.
CISOs sentem pressão crescente com riscos da adoção de IA
Executivos de segurança enfrentam pressão crescente devido à adoção acelerada de inteligência artificial, com 26% considerando deixar seus cargos. A análise aborda os riscos de governança, a escassez de talentos e as implicações para a estratégia de segurança corporativa no cenário atual. O texto discute como a IA está redefinindo as expectativas sobre a função do CISO e os desafios de retenção.
Microsoft encerra atualizações de segurança do OneDrive para Windows 10 antigo
Microsoft encerra atualizações de segurança do OneDrive para Windows 10 antigo, criando riscos de segurança para organizações com endpoints legados e exigindo migração para versões suportadas.
Vazamento de dados na Ernst & Young expõe informações financeiras e pessoais
Vazamento de dados na Ernst & Young expõe informações financeiras e pessoais de clientes e funcionários via plataforma de terceiros.
OpenSSL corrige vulnerabilidade DoS HollowByte sem aviso prévio
OpenSSL corrige vulnerabilidade DoS HollowByte silenciosamente. Falha causa esgotamento de memória em servidores críticos.