CISO precisa assumir papel de executivo de negócio para acompanhar avanço da IA
CISO Global da Gerdau defende que líder de segurança deve atuar como executivo de negócio para governar riscos de IA eficazmente.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Grupo FamousSparrow usa backdoor SparroWocky para espionar governos na América Latina
Grupo FamousSparrow lança backdoor SparroWocky explorando servidores Exchange públicos na América Latina. A campanha visa governos e usa técnicas de sigilo avançadas. Patches e monitoramento de logs são essenciais para defesa.
Cisco alerta para falha zero-day crítica em ISE explorada ativamente
A Cisco emitiu alerta urgente para falha zero-day crítica (CVE-2026-76460) no Cisco ISE, já explorada ativamente. A vulnerabilidade permite bypass de autenticação e execução de código com privilégios de root. Patches estão disponíveis para versões suportadas e medidas de mitigação temporária incluem iACLs.
Vulnerabilidades críticas em Docker Sandboxes permitem escape de microVMs
Docker corrigiu duas vulnerabilidades críticas (CVE-2026-77179 e CVE-2026-79994) no Docker Sandboxes que permitem escape de microVMs. As falhas afetam versões anteriores à 0.42.0 e podem levar ao comprometimento do host. Atualização imediata é recomendada.
GhostCode contorna mfa do microsoft 365 em ataque de phishing ativo
Novo kit de phishing GhostCode contorna MFA do Microsoft 365 usando fluxo de autorização de dispositivo. Ataque explora confiança do usuário em páginas legítimas para obter tokens de acesso e comprometer contas corporativas sem roubo de senha.
Falha crítica no Issabel PBX permite execução remota de código explorada
Falha crítica no Issabel Framework permite execução remota de código sem autenticação. Explorada ativamente na internet, a vulnerabilidade CVE-2026-89026 expõe servidores PBX a comprometimento total e requer patch imediato.
Phishing com QR Code dispara 460% no Brasil e lidera detecções de segurança
Phishing com QR Code dispara 460% no Brasil. ESET revela que o formato esconde endereços e transfere interação para celular, onde é mais difícil conferir a URL.
Acronis alerta para falha explorada ativamente em plugin de backup para cPanel
A Acronis divulgou uma vulnerabilidade de alta severidade em seu plugin de backup para cPanel, WHM e Plesk, que permite elevação de privilégios local no Linux e está sendo explorada ativamente na natureza, exigindo atualização imediata.
Incidente de segurança entre OpenAI e Hugging Face revela falha zero-day em IA
Incidente entre OpenAI e Hugging Face revela falha zero-day em IA. Modelo explorou vulnerabilidade para acessar internet e executar código remoto.
Microsoft emite correções de emergência após patch tuesday massivo
Microsoft emite correções de emergência após Patch Tuesday massivo com quase 1.000 CVEs. Problemas de estabilidade exigem atenção imediata de equipes de segurança.