Adobe corrige mais de 170 vulnerabilidades incluindo zero-day explorado no Commerce
Adobe corrige mais de 170 vulnerabilidades, incluindo zero-day explorado no Commerce (CVE-2026-75650). Análise técnica e recomendações de correção.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Quando o risco cibernético se torna um problema do CEO e não do CISO
Artigo analisa a mudança de paradigma na responsabilização de segurança, onde o CEO assume a culpa por falhas de gestão, não apenas o CISO.
Microsoft libera Patch Tuesday de setembro com 973 vulnerabilidades e dois zero-days explorados
Microsoft libera Patch Tuesday de setembro com 973 vulnerabilidades, incluindo dois zero-days explorados. Análise detalhada de CVEs críticos no Windows, Office e SQL Server.
Falha de validação de certificado no FortiOS e FortiProxy permite ataque man-in-the-middle
Fortinet divulga falha de validação de certificado no ZTNA (CVE-2026-84393) que permite ataques man-in-the-middle. Análise técnica e recomendações de correção.
Componente Passport Processing do SAP kernel apresenta falha crítica de execução remota
SAP corrige falha crítica no kernel que permite execução remota de código sem autenticação. Vulnerabilidade afeta componente Passport Processing e exige ação imediata.
Bots de atendimento ao cliente com IA podem ser enganados para roubar códigos de segurança e agir como vítimas
Pesquisa revela que bots de atendimento ao cliente com IA podem ser manipulados para roubar códigos de segurança e executar ações prejudiciais, exigindo novas medidas de proteção e monitoramento.
Grindr paga £26 milhões para resolver reclamações sobre compartilhamento de dados de HIV no Reino Unido
Grindr paga £26 milhões para resolver reclamações sobre compartilhamento de dados de HIV no Reino Unido, destacando riscos de privacidade e conformidade.
220 milhões de registros de viajantes expostos em vazamento de sistema APIS no Vietnã
220 milhões de registros de viajantes expostos em sistema APIS no Vietnã devido a credenciais padrão. Dados incluem passaportes e itinerários. Risco global de fraude de identidade.
Vazamento de 6 milhões de registros na Odido revela falha em verificação de identidade por telefone
O grupo ShinyHunters comprometeu 6,39 milhões de registros da Odido através de uma chamada telefônica de engenharia social. A polícia holandesa divulgou a voz do suspeito. O ataque explorou falhas na verificação de identidade e monitoramento de dados.
Worm Shai-Hulud reaparece no npm após 111 dias e burla varreduras de segurança
O worm Shai-Hulud reaparece no npm após 111 dias, usando o mesmo hash de malware conhecido. A Aikido identificou a falha nas varreduras de registro. Pacotes maliciosos foram republicados em setembro.