Quase 300 repositórios do GitHub disfarçam malware como software legítimo
Atacantes usam quase 300 repositórios falsos no GitHub para distribuir malware infostaler, explorando a confiança em projetos legítimos.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Falhas no Wi-Fi de 6 GHz podem interromper sistemas críticos
Falhas em sistemas AFC do Wi-Fi de 6 GHz permitem spoofing de localização e podem interromper serviços críticos em setores como saúde e transporte.
Tego AI descobre que integração Claude Tag no Slack pode acionar ações empresariais não autorizadas
Tego AI revela falha na integração Claude Tag do Slack que permite ações não autorizadas via IA, exigindo revisão de controles de segurança empresarial.
Novo ataque de ransomware Qilin usa técnica DCSync para abusar do protocolo de replicação do AD
Grupo Qilin utiliza técnica DCSync para roubar credenciais de domínio via protocolo de replicação do AD, exigindo regras de detecção específicas baseadas em identidade e eventos de auditoria.
SAP corrige falha crítica de corrupção de memória no NetWeaver com CVSS 9.9
SAP libera correção para falha crítica de corrupção de memória no NetWeaver (CVSS 9.9) e outras vulnerabilidades de alta severidade em julho de 2026.
Grok Build v0.2.93 envia repositórios Git inteiros para nuvem da xAI
Pesquisador descobre que Grok Build v0.2.93 envia repositórios Git completos para nuvem da xAI, expondo código-fonte e histórico.
Microsoft muda autenticação padrão do Entra ID para chaves de acesso, substituindo senhas
Microsoft substitui SMS e voz por passkeys como padrão no Entra ID a partir de setembro de 2026, visando combater phishing e conformidade regulatória.
Pentagono suspende fase 2 do CMMC enquanto repensa regras de segurança de contratantes
Departamento de Defesa dos EUA suspende CMMC Fase 2 e cria força-tarefa para revisar regras de segurança de contratantes, impactando cadeia de suprimentos global.
Fraqueza de segurança continua a alimentar ciberataques russos
Reino Unido e UE impõem sanções conjuntas a indivíduos e entidades russas por ciberataques e desinformação, destacando a exploração de fraquezas de segurança.
Ações contra fraudes eletrônicas saltam para quase 2 mil todos os meses
Judicialização de golpes digitais explode 1.195% no Brasil. Estudo da Turivius mostra 2 mil ações mensais e responsabilização objetiva de plataformas por falhas de segurança.