Ataque de governança maliciosa rouba 20 milhões em criptomoedas BONK
Ataque de governança maliciosa rouba 20 milhões em criptomoedas BONK, explorando concentração de tokens para manipular votação na BonkDAO.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Fabricante de dispositivos médicos notifica quase 4 milhões de pessoas sobre vazamento de dados
Fabricante de dispositivos médicos confirma violação que expõe dados de 4 milhões de pessoas, incluindo SSN e registros de saúde, gerando alerta sobre riscos no setor.
Falha de 16 anos no Linux KVM permite fuga de máquina virtual para o host em sistemas Intel e AMD
Falha de 16 anos no Linux KVM permite fuga de VM para o host, afetando sistemas Intel e AMD e exigindo atualização urgente de kernel.
Falha na API do Gemini Live permite injeção de ferramentas via tokens efêmeros
Pesquisador descobre falha na API do Gemini Live que permite injeção de ferramentas e execução de código via tokens efêmeros mal configurados, exigindo correção imediata no lado do servidor.
Falha crítica no Adobe ColdFusion é explorada ativamente em ataques
Falha crítica no Adobe ColdFusion é explorada ativamente, permitindo execução remota de código. Organizações devem aplicar patches e monitorar logs imediatamente para evitar comprometimento de servidores e vazamento de dados.
Falhas críticas no PHP permitem negação de serviço e corrupção de memória
Falhas críticas no PHP permitem DoS e corrupção de memória. CVEs afetam versões antigas e exigem atualização imediata para evitar interrupção de serviços web.
Vazamento de dados da Moody Bible Institute expõe 2,3 milhões de usuários
Vazamento da Moody Bible Institute expõe 2,3 milhões de usuários. Grupo ShinyHunters publica dados incluindo CPF e endereços após falha em negociação de resgate.
menor de 15 anos usa chatgpt para atacar streaming bandai e cancelar milhares de contas
Menor de 15 anos usa ChatGPT para atacar streaming Bandai, cancelando milhares de contas e forçando suspensão de serviços, destacando riscos de IA na segurança.
phishing com device code flow explora site legítimo da Microsoft para roubar credenciais
Campanha de phishing explora fluxo de autorização de dispositivo da Microsoft para roubar credenciais, com foco em usuários brasileiros e uso de redirecionamentos em domínios legítimos.
malware gaslight usa injeção de prompt para enganar ferramentas de segurança baseadas em ia no macos
Malware Gaslight para macOS usa injeção de prompt para enganar ferramentas de segurança baseadas em IA, atribuído a grupos norte-coreanos e com capacidade de evasão avançada.