Grupo ShinyHunters afirma ter hackeado o Conselho da Europa
Grupo ShinyHunters afirma ter hackeado o Conselho da Europa, ameaçando vazar 297 GB de dados pessoais. Incidente de extorsão e vazamento.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Plataforma de distribuição de malware exposta por erro de configuração PHP
Uma página de instalação PHP desconfigurada expôs a infraestrutura interna de uma plataforma de distribuição de malware ativa, permitindo que um pesquisador de segurança ganhasse acesso administrativo não intencional ao painel de controle do ator de ameaça.
FBI desmantela serviço de phishing massivo com IA usando milhão de URLs
Operação conjunta entre FBI, Google e Black Lotus Labs resultou na interrupção do Outsider Enterprise, uma rede de phishing-as-a-service chinesa. Utilizando inteligência artificial, a organização gerou milhares de sites maliciosos para capturar credenciais e dados financeiros. O ataque afetou usuários globalmente e destaca a evolução das ameaças digitais.
Prompt injection: como detectar e blindar o seu sistema contra riscos de ia
Prompt Injection é a vulnerabilidade número 1 da OWASP para IA. Casos reais no Brasil e no mundo mostram riscos de execução de comandos ocultos. Guia prático com 5 medidas inegociáveis para blindar sistemas de IA contra manipulação de contexto e ataques automatizados.
Hackers chineses sequestram fluxo de autenticação e espionam rede isolada por uma década
Hackers chineses mantiveram acesso a rede isolada por 10 anos sequestrando fluxo de autenticação. Incidente destaca riscos de APTs, persistência avançada e necessidade de monitoramento contínuo e autenticação robusta para CISOs.
Fraude digital na era da ia: biometria como linha de defesa contra deepfakes
Fraudes digitais impulsionadas por IA redefinem a segurança biométrica. Deepfakes e clonagem de voz exigem evolução de autenticação estática para detecção adversarial. Aware Inc. alerta para riscos e necessidade de orquestração biométrica em ecossistemas complexos.
Vulnerabilidade crítica no Splunk Enterprise permite execução remota sem autenticação
Vulnerabilidade crítica CVE-2026-20253 no Splunk Enterprise permite RCE sem autenticação via serviço PostgreSQL auxiliar. Afeta versão 10+, especialmente em AWS. CVSS 9.8 exige correção imediata.
Governo dos Estados Unidos ordena suspensão de acesso a modelos de ia avançados da anthropic
A Anthropic anunciou a suspensão abrupta dos modelos Claude Fable 5 e Mythos 5 para estrangeiros após ordem do governo dos EUA. A medida visa proteger interesses de segurança nacional e impacta diretamente a governança de IA corporativa e o acesso a tecnologias críticas. CISOs devem revisar políticas de acesso e conformidade.
Dados estratégicos impulsionam soberania digital como política de estado
Governo federal consolida soberania digital como política de Estado com foco em dados, operação e tecnologia. Serpro lidera Nuvem de Governo e valida IA para segurança crítica.
Incidente em sistema da polícia civil do maranhão expõe dados vinculados ao pix
Banco Central confirma incidente na Polícia Civil do Maranhão com exposição de dados cadastrais do Pix. BC alerta para riscos de phishing e engenharia social.