npm força reset de tokens após ataque Mini Shai-Hulud comprometer pacotes
npm força reset de tokens após ataque Mini Shai-Hulud comprometer pacotes. Entenda o impacto na cadeia de suprimentos e como proteger pipelines.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
CISA adiciona vulnerabilidades exploradas do Langflow e Trend Micro ao catálogo KEV
CISA adiciona vulnerabilidades exploradas do Langflow e Trend Micro ao catálogo KEV. Entenda os riscos e como mitigar ameaças ativas.
Hackers podem usar driver legítimo da Lenovo para encerrar processos de EDR
Pesquisador revela que driver legítimo da Lenovo pode ser usado para encerrar processos de segurança, permitindo bypass de EDR via ataque BYOVD.
Polícia internacional desmantela serviço First VPN usado em ataques de ransomware
Polícia internacional desmantela serviço First VPN, amplamente usado por grupos de ransomware para ocultar ataques e roubo de dados.
Vulnerabilidade crítica no Cisco Secure Workload permite escalonamento de privilégios para administrador
Cisco lança correção para falha crítica no Secure Workload que permite a qualquer usuário obter privilégios de administrador sem autenticação.
Governo simplifica recuperação de conta do Gov.br com foco em autenticação de dois fatores
Governo Federal anuncia mudanças para simplificar recuperação de contas do Gov.br, exigindo autenticação de dois fatores e reconhecimento facial para maior segurança.
Falha de nove anos no kernel Linux permite execução de comandos como root
Pesquisadores divulgam falha de nove anos no kernel Linux que permite execução de comandos como root, afetando distribuições principais.
novo ataque ghosttree causa travamento em produtos edr e deixa arquivos sem análise
Novo ataque GhostTree explora junctions do NTFS para travar produtos EDR e deixar arquivos sem análise, exigindo novas estratégias de detecção e mitigação.
ransomware wanttocry usa serviços smb para criptografar arquivos remotamente
Ransomware WantToCry explora serviços SMB para criptografar arquivos remotamente sem instalar malware local, desafiando ferramentas tradicionais de detecção e exigindo novas estratégias de defesa.
Operação Trapdoor usa 455 apps maliciosos para fraude de anúncios no Android
Operação Trapdoor utiliza 455 aplicativos maliciosos na Google Play Store para gerar fraudes de anúncios no Android, gerando 659 milhões de lances falsos em um dia. Pesquisadores da HUMAN Security detalham técnicas de evasão e IoCs para mitigação.