Falha crítica na PSN permite invasão de contas via suporte da Sony
Falha crítica na PSN permite invasão de contas via suporte da Sony. Apenas ID e dados de transação são suficientes para trocar e-mail e desabilitar 2FA. Sony permanece em silêncio.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
7-Eleven confirma violação de dados após alegações do grupo ShinyHunters
7-Eleven confirma violação de dados após alegações do grupo ShinyHunters. Documentos de franqueados foram acessados, exigindo resposta rápida e conformidade regulatória.
1Password e OpenAI unem forças para impedir vazamento de credenciais em agentes de IA
1Password e OpenAI unem forças para impedir vazamento de credenciais em agentes de IA. Nova parceria introduz modelo de credenciais just-in-time para OpenAI Codex.
Serviço de assinatura de malware Fox Tempest abusou do Microsoft Artifact Signing
Fox Tempest operou serviço de assinatura de malware abusando do Microsoft Artifact Signing. Saiba como a operação foi interrompida e como se proteger.
Verizon DBIR 2026: exploração de vulnerabilidade supera roubo de credenciais como principal vetor de invasão
O relatório DBIR 2026 da Verizon destaca uma mudança histórica: a exploração de vulnerabilidades tornou-se o vetor de invasão mais comum, superando o roubo de credenciais. O uso de IA acelera os ataques, enquanto atrasos no patching e compromissos de terceiros continuam a aumentar. O artigo analisa as implicações para CISOs, o impacto no Brasil e as medidas de mitigação necessárias para proteger infraestruturas críticas contra essa nova realidade
Relatório DBIR da Verizon aponta aumento de explorações e atraso no patching
Relatório DBIR da Verizon aponta aumento de explorações e atraso no patching. 31% dos acessos iniciais envolvem exploração, destacando lacuna de segurança.
Microsoft derruba esquema de assinatura de malware que afetou o Brasil
Microsoft derruba esquema Fox Tempest de assinatura de malware que afetou o Brasil, revelando modelo de serviço de cibercrime escalável e profissionalizado.
Ação do github comprometida exfiltra credenciais de fluxo de trabalho
Ação do github actions-cool/issues-helper comprometida exfiltra credenciais de fluxo de trabalho. Desenvolvedores devem auditar pipelines e girar segredos imediatamente após descoberta.
Atacantes usam endpoint de armazenamento da Cloudflare para exfiltrar dados de redes comprometidas
Atacantes utilizam endpoint da Cloudflare para roubar dados de redes comprometidas, usando scripts Python personalizados e infraestrutura Azure na Malásia, com credenciais de domínio exfiltradas.
Microsoft Edge para de carregar senhas salvas na memória inicialização
Microsoft Edge atualiza para não carregar senhas na memória inicialização, reduzindo superfície de ataque e alinhando-se à iniciativa Secure Future Initiative.