Trump ordena proteção de dados federais contra ameaças quânticas
Trump assina ordem executiva para acelerar transição do governo dos EUA para criptografia pós-quântica, visando proteger dados contra ameaças quânticas futuras.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Novo ataque ClickFix no macOS monta DMGs para instalar infostealer
Campanha ClickFix no macOS utiliza comandos do Terminal para montar DMGs maliciosos e instalar infostealers, exigindo atenção especial dos administradores de segurança.
Agente de IA falso passa por verificações de segurança e atinge 26 mil agentes em teste
Teste de segurança da AIR revela que habilidade de IA falsa passou por scanners e atingiu 26 mil agentes. Payload coletou e-mails, demonstrando falhas na detecção de ameaças em ambientes de IA.
Check Point identifica 7 mil sites falsos da Amazon em campanha de phishing para o Prime Day
Check Point identifica 7 mil sites falsos da Amazon em campanha de phishing para o Prime Day. Sites imitam identidade visual e visam roubo de dados e cartões de crédito no Brasil.
AWS alerta que pontos cegos no tráfego de saída permitem exfiltração de dados na nuvem
AWS publica advisory crítico alertando para pontos cegos no tráfego de saída que permitem exfiltração de dados. Advisory detalha riscos para workloads tradicionais e agentes de IA, incluindo exploração via DNS tunneling e vulnerabilidades como CVE-2025-55182.
Falhas de exposição de dados ameaçam plataforma Dify usada por mais de 1 milhão de aplicativos
Falhas de segurança na plataforma Dify permitem que atacantes acessem dados de outros inquilinos em ambiente multi-tenant. Vulnerabilidades afetam mais de 1 milhão de aplicativos e expõem chats privados e documentos.
FBI alerta para uso de sistemas de distribuição de tráfego por criminosos cibernéticos
O FBI emitiu um alerta sobre o uso de Sistemas de Distribuição de Tráfego (TDS) por criminosos para redirecionar usuários para sites fraudulentos. A técnica permite filtrar alvos e contornar detecções tradicionais, sendo usada em campanhas de phishing e ransomware.
OpenAI muda foco de segurança para correção de falhas em vez de descoberta
OpenAI muda foco de segurança para correção de falhas em vez de descoberta. Iniciativa Daybreak expandida com novas ferramentas e parcerias.
Novo ataque de phishing explora recursos de grupos do Outlook e Microsoft 365 para atacar usuários
Novo ataque de phishing explora recursos de grupos do Outlook e Microsoft 365 para atacar usuários. Conheça a técnica CalPhishing e como proteger sua organização contra abuso de fluxos de trabalho confiáveis.
Hackers do Scattered Spider que invadiram rede de transporte de Londres confessam culpa
Dois membros do Scattered Spider confessaram culpa pelo ataque à Transport for London que custou 29 milhões de libras. A investigação revelou uso de credenciais compradas e forense digital crucial para o processo.