Guardrails de IA da Apple Intelligence são contornados em novo ataque
Pesquisadores do RSAC contornam guardrails de IA da Apple Intelligence usando método Neural Exect e manipulação Unicode, expondo riscos de segurança.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
GitLab corrige falhas críticas que permitem negação de serviço e injeção de código
GitLab libera atualizações urgentes para corrigir falhas críticas que permitem negação de serviço e injeção de código em instâncias auto-hospedadas, afetando múltiplas versões da plataforma.
Falhas no SonicWall SMA 1000 permitem bypass de autenticação e escalonamento de privilégios
SonicWall corrige falhas críticas no SMA 1000 que permitem bypass de autenticação multifator e escalonamento de privilégios, exigindo atualização imediata.
Google corrige falhas críticas no Chrome que permitem execução remota de código
Google lança atualização do Chrome 147 corrigindo falhas críticas que permitem execução remota de código, incluindo CVEs no WebML e V8.
Falhas de software concentram 45% das portas de entrada de ataques hackers, revela Vultus
Análise da Vultus revela que falhas de software concentram 45% das portas de entrada de ataques hackers, destacando a necessidade de priorização de segurança.
Crise de remediação guiada por IA leva HackerOne a pausar programas de bug bounty
A plataforma de segurança HackerOne anunciou a pausa temporária em seus programas de bug bounty, citando que a descoberta automatizada de falhas superou a capacidade de remediação, criando um gargalo operacional crítico para equipes de segurança.
CISA ordena que agências federais dos EUA corrijam falha explorada no Ivanti EPMM até domingo
CISA ordena correção emergencial de falha crítica no Ivanti EPMM explorada desde janeiro. Agências federais dos EUA têm quatro dias para aplicar patches. Organizações brasileiras devem monitorar atualizações do fabricante.
Explorador de dia zero ataca usuários do Adobe Reader com malware sofisticado
Explorador de dia zero ataca Adobe Reader, permitindo roubo de dados e execução remota. Recomendações de mitigação imediata.
Anthropic lança modelo Claude Mythos para descoberta de vulnerabilidades em escala
Anthropic anuncia Project Glasswing com Claude Mythos para descoberta de vulnerabilidades. Modelo em prévia restrita para empresas críticas.
OpenSSL libera correção para falha que expõe dados sensíveis em manipulação de RSA KEM
OpenSSL lança correção para falha que expõe dados não inicializados em manipulação de RSA KEM. Vulnerabilidade afeta versões 3.x e módulos FIPS, exigindo validação de chaves públicas.