Atacante usa IA para invadir ambiente AWS em 72 horas
Atacante utiliza fluxos de trabalho de IA e credenciais roubadas para invadir ambiente AWS de grande cliente em apenas 72 horas, resultando em extorsão e destacando riscos de automação maliciosa.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Agentes de codificação com IA disparam regras de segurança de endpoint
Estudo da Sophos revela que agentes de IA de codificação disparam regras de segurança de endpoint, causando falsos positivos e desafios para equipes de SOC.
Ataque HalluSquatting engana assistentes de IA para instalar botnet
Nova técnica de ataque HalluSquatting explora alucinações de assistentes de IA para enganar desenvolvedores e instalar malware em seus ambientes.
Ransomware ataca 500 mil pacientes no Brasil e ANPD inicia processo de sanção
ANPD inicia processo de sanção contra ISAC após ransomware sequestrar dados de 500 mil pacientes no Brasil, expondo informações sensíveis de saúde.
Framework Mycelium é o primeiro botnet conhecido como serviço de inteligência artificial
Framework Mycelium é o primeiro botnet conhecido comercializado como serviço de inteligência artificial, transformando máquinas comprometidas em poder de computação para criminosos.
Banana RAT usa gerador de payload exposto para criar variantes de malware bancário polimórfico
Banana RAT utiliza gerador de payload exposto para criar variantes polimórficas de malware bancário, com foco em fraudes no Brasil e novas técnicas de evasão.
Pesquisadores descobrem que commits verificados do GitHub podem ser reescritos sem quebrar assinaturas
Pesquisa revela que commits verificados do GitHub podem ser reescritos sem quebrar assinaturas, comprometendo a integridade da cadeia de suprimentos de software.
Atores chineses do UAT-7810 expandem rede ORB com novo malware LONGLEASH
Atores chineses do UAT-7810 expandem rede ORB com novo malware LONGLEASH, visando dispositivos de rede para operações persistentes.
Cisa exorta correção imediata de falhas exploradas no ColdFusion, Langflow e Joomla
CISA adiciona falhas críticas no ColdFusion, Langflow e Joomla ao catálogo KEV, exigindo correção imediata devido à exploração ativa em ataques reais.
70% dos sites WordPress com PHP desatualizado expostos a ciberataques
Estudo revela que 70% dos sites WordPress usam PHP desatualizado, aumentando risco de ataques e comprometimento de dados.