Reino Unido acusa suspeitos de plataforma de spoofing de chamadas russa
Reino Unido acusa suspeitos de plataforma de spoofing de chamadas russa que facilitou 1,8 milhão de chamadas fraudulentas.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Debian 13 é lançado com atualizações de segurança, correções de bugs e drivers
O Projeto Debian lançou a versão 13.6 com correções de segurança críticas para componentes como OpenSSL e Apache, além de uma transição importante no certificado Secure Boot.
Zimbra patcha vulnerabilidade de execução de código remota crítica
Zimbra corrige vulnerabilidade crítica de execução de código remota (RCE) que permite execução de código malicioso via e-mail. Patch disponível para servidores.
Vulnerabilidade crítica no plugin WordPress miniOrange permite controle total do site sem autenticação
Uma falha crítica no plugin WordPress miniOrange permite controle total do site sem autenticação. CVE-2026-57807 com CVSS 9.8 afeta versões até 38.5.8. Recomenda-se remoção imediata do plugin.
Hackers usam materiais de evento acadêmico real para infectar pesquisadores com RokRAT
Campanha de phishing usa materiais de evento acadêmico real para infectar pesquisadores com malware RokRAT e grupo APT37.
Violação de dados em laboratório de saúde afeta 540.000 pessoas e envolve grupo WorldLeaks
Violação de dados no Centers Laboratory afeta 540.000 pessoas, com grupo WorldLeaks reivindicando roubo de 720 GB.
SpyGlace retoma operações usando serviços de desenvolvedores confiáveis para evadir detecção
O grupo APT-C-60 retoma operações com SpyGlace, utilizando serviços de desenvolvimento confiáveis para evadir detecção em redes corporativas.
Progress recomenda desligamento imediato de controladores ShareFile devido a ameaça credível
Progress Software recomenda desligamento imediato de controladores ShareFile devido a ameaça credível em investigação.
Servidor Python mal configurado expõe três campanhas de phishing AiTM ativas
Servidor Python mal configurado expõe três campanhas de phishing AiTM ativas. Analistas da Lexfo identificam infraestrutura de ataque revelada por erro operacional.
Ghostcommit: injeção de prompt oculta em imagens rouba segredos de repositórios de código
Pesquisadores demonstram técnica Ghostcommit que oculta injeção de prompt em imagens PNG para enganar agentes de IA e roubar segredos de repositórios de código, burlando ferramentas como CodeRabbit e Bugbot.