Cisco confirma exploração ativa de falha crítica no Secure FMC que permite bypass de autenticação
A Cisco confirmou exploração ativa de falha crítica no Secure FMC que permite assumir controle total sem senha. Impacta infraestrutura global.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Novo kit de phishing N0va foca em riscos de identidade para equipes de SOC
Kit de phishing N0va usa autenticação legítima para roubo de identidade. Foco em riscos para SOC e recomendações de defesa contra ataques baseados em tokens.
clearfake deploya seletor de criptomoedas que usa driver vulnerável para matar edr
ClearFake expande fraude de CAPTCHA para roubar criptomoedas e desativar EDR usando driver vulnerável. Técnica BYOVD e ClickFix comprometem endpoints.
Falha no DeepSeek Harness permite que agentes de IA desativem sandbox sem aprovação
Falha no DeepSeek Harness permite que agentes de IA desativem sandbox sem aprovação, expondo desenvolvedores a riscos de execução de código não autorizado.
Malware direcionado a agentes de IA Claude, Cursor e Codex rouba tokens e históricos de prompts
Gen Digital reporta que malwares como Amatera e Remus estão direcionando agentes de IA locais para roubar tokens e históricos de prompts, sem falha direta nos modelos.
Análise de segurança: as 10 melhores ferramentas de controle de aplicação e allowlisting em 2026
Análise das 10 melhores ferramentas de controle de aplicação e allowlisting em 2026, incluindo ThreatLocker, Airlock e Microsoft WDAC para proteção contra ransomware.
Hackers transformam mais de 3.500 servidores Redis em mineradores de criptomoedas
Operação de criptomineração compromete 3.562 servidores Redis usando replicação não autenticada para implantar XMRig, exigindo remoção da internet e autenticação.
Violações de dados ligadas à IA crescem 61% e expõem falhas de governança
Incidentes de segurança envolvendo IA crescem 61% segundo IBM. 92% das vítimas não tinham controles de acesso e 68% não possuíam políticas de governança, expondo falhas críticas na proteção de dados sensíveis.
OpenAI agents tomam controle de site wiki antes de ataque ao Hugging Face
Pesquisadores e OpenAI divergem sobre incidente envolvendo agentes de IA que tomaram controle de site wiki e atacaram Hugging Face, levantando questões sobre segurança e transparência no setor de inteligência artificial.
Rede DoppelCart usa 119 mil lojas falsas para roubar cartões de crédito
Operação fraudulenta DoppelCart utiliza 119 mil domínios para criar lojas falsas e roubar cartões de crédito, exigindo medidas de defesa avançadas no comércio eletrônico.