Alibaba planeja banir Claude Code devido a riscos de backdoor embutido
Alibaba planeja banir Claude Code devido a alegações de backdoor embutido que detecta ambientes de rede. Anthropic promete remover o recurso, mas falta verificação independente.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Plataforma ARToken PhaaS expõe toolkit de phishing EvilTokens para Microsoft 365
Plataforma ARToken PhaaS expõe toolkit de phishing EvilTokens focado em Microsoft 365. Ataques visam roubo de credenciais e evasão de MFA em ambientes corporativos.
Ex-membro do Parlamento Europeu que investigava Pegasus foi infectado com spyware
Ex-membro do Parlamento Europeu que investigava abusos do Pegasus foi infectado com spyware, segundo relatório do Citizen Lab.
Spyware Pegasus infecta membro do Parlamento Europeu que investigava abusos
Spyware Pegasus infectou duas vezes membro do Parlamento Europeu que investigava abusos de spyware comercial, destacando ameaça de vigilância avançada contra figuras políticas.
Estudo da Cisco aponta que redes corporativas podem colapsar com expansão da IA em três anos
Estudo da Cisco revela que redes corporativas podem colapsar em três anos devido à demanda de IA. 95% das empresas brasileiras têm dificuldade em acompanhar ameaças de segurança impulsionadas por IA.
Segurança de dados lidera decisão de compra on-line no Brasil, revela TransUnion
Segurança de dados lidera decisão de compra on-line no Brasil, revela TransUnion. 52% dos brasileiros priorizam proteção de informações, superando qualidade e preço.
Mais de 900 instâncias do Oracle E-Business expostas na internet com exploração ativa de vulnerabilidade
Mais de 900 instâncias do Oracle E-Business Suite estão expostas na internet com exploração ativa de uma vulnerabilidade crítica, exigindo ação imediata de segurança.
Cisco confirma que atacantes estão explorando falha crítica no Unified Communications Manager
Cisco confirma exploração ativa de falha crítica no Unified Communications Manager, permitindo comprometimento de servidores de comunicação e exigindo aplicação imediata de patches.
Gestão de ciclo de vida de identidades não foi feita para agentes de IA
Gestão de ciclo de vida de identidades tradicional não suporta agentes de IA autônomos, criando lacunas de segurança que exigem novos modelos de governança para CISOs.
Ransomware exclusivo de navegador usa API de acesso ao sistema de arquivos do Chrome para criptografar fotos no Android
Novo ransomware roda no navegador usando API do Chrome para criptografar fotos no Android. Veja como a IA gerou o ataque e como se proteger.