Vulnerabilidade 'DirtyClone' no kernel Linux permite acesso root
Nova vulnerabilidade DirtyClone no kernel Linux permite que usuários locais obtenham acesso root, exigindo atualização imediata de sistemas.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Hackers podem abusar de caminho de callback WM_COPYDATA para executar código no Windows
Nova técnica de injeção explora caminho de callback WM_COPYDATA no Windows para executar código com alta furtividade, exigindo atualização nas defesas de endpoint.
Modelo chinês Zhipu AI iguala capacidade de detecção de falhas do Claude Mythos
Modelo chinês Zhipu AI GLM-5.2 iguala capacidade de detecção de falhas do Claude Mythos, desafiando controles de exportação e riscos de segurança.
PoC público liberado para falha crítica no libssh2 permite execução remota de código
PoC público liberado para falha crítica no libssh2 permite execução remota de código sem interação do usuário, afetando versões até 1.11.1 com CVSS 9.2.
Processos judiciais nos EUA podem mudar operação de redes sociais e impactar governança de segurança
Plataformas como Meta e Google enfrentam processos judiciais nos EUA que podem redefinir governança de segurança e conformidade. Casos envolvem proteção de dados de menores, anúncios fraudulentos e responsabilidade por design de plataformas, com implicações globais para CISOs e equipes de risco.
FBI e CISA alertam para campanha russa contra chaves de backup do Signal
Agências americanas atualizam aviso sobre táticas de inteligência russa que buscam obter chaves de recuperação do Signal. A posse da chave permite restaurar backups e ler mensagens privadas. Especialistas recomendam cautela com links suspeitos e revisão de configurações de segurança para evitar comprometimento de contas corporativas.
Nova especificação empresarial de MCP traz desafios de segurança para CISOs
Nova especificação empresarial do Protocolo de Contexto do Modelo (MCP) transfere responsabilidades de segurança para desenvolvedores e operadores, exigindo novas estratégias de governança e controles de proteção de dados para CISOs.
Polônia desmantela gangue de troca de SIM ligada a roubo de criptomoedas
Autoridades polonesas prendem quatro membros de gangue responsável por ataques de troca de SIM que resultaram em milhões em perdas de criptomoedas, destacando riscos na autenticação móvel.
Falha crítica no Cisco CUCM é explorada em menos de 24 horas
Falha crítica no Cisco CUCM permite escalonamento de privilégios para root e é explorada em menos de 24 horas, exigindo ação imediata das organizações.
App de rastreamento Shop da Shopify é usado em campanhas de phishing por callback
Ataques de phishing exploram o aplicativo Shop da Shopify para enganar usuários com recibos falsos, induzindo ao fornecimento de dados sensíveis ou instalação de software malicioso. A campanha utiliza engenharia social avançada para mascarar a atividade maliciosa.