Prompts ocultos enganam IA em resumos de e-mail e geram informações falsas
Ataques de prompt injection usam HTML invisível para manipular resumos de e-mail baseados em IA, gerando informações falsas e comprometendo a confiança na automação.
Tag
Tag: security
315 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a security.
Serviço de malware usa domínio temático da Adobe para atacar usuários Windows
Serviço de malware usa domínio temático da Adobe para atacar usuários Windows. Campanha MaaS utiliza WebDAV e arquivos .bat para distribuição de payload.
AWS Network Firewall agora exibe contagem de regras de segurança ativadas
A AWS introduziu suporte à contagem de acionamentos de regras no AWS Network Firewall, oferecendo visibilidade direta sobre regras de firewall stateful ativas e ajudando na limpeza de políticas e validação de conformidade.
Pacotes npm maliciosos implantam backdoor RedC2 com IA para roubar credenciais
Pacotes npm maliciosos disfarçados de utilitários de cálculo implantam o implante RedShell com IA para roubar credenciais e pivotar redes em ambientes Linux.
Mais de 9 mil chaves AWS expostas dão controle total sobre contas corporativas
Mais de 9.300 chaves de acesso AWS expostas publicamente permanecem ativas desde 2022, dando controle total sobre contas corporativas. Incidente revela falhas sistêmicas em gestão de credenciais cloud.
15 Extensões Maliciosas do Firefox Abusam do Cloudflare Workers para Roubar Segredos de Carteiras Cripto
Uma campanha coordenada de 15 extensões maliciosas do Firefox, identificada pela Socket.dev, usa Cloudflare Workers para roubar segredos de carteiras cripto. A operação, ativa desde março de 2026, engana usuários com disfarces de temas e ferramentas esportivas.
Splunk Corrige RCE Crítica no Servidor MCP e 16 Outras Falhas em Ferramentas de IA e Kafka
Splunk corrige RCE crítica (CVSS 9.1) no MCP Server e 16 outras falhas em ferramentas de IA e Kafka. CVE-2026-76404 permite execução de comandos via desserialização insegura.
Falha de autorização na SafePal expõe dados de 40 mil clientes
SafePal confirma falha de autorização que expôs dados de 40 mil clientes, incluindo contatos e detalhes de compra.
Vulnerabilidade no WalletService do Windows permite elevação de privilégios com PoC
Microsoft corrigiu falha no WalletService do Windows que permitia ganho de privilégios SYSTEM. PoC público disponível no GitHub. Vulnerabilidade CVE-2026-49176 exige patch de julho de 2026.
Extensão maliciosa do GoogleTranslate permite controle remoto de navegadores Chrome
Extensão maliciosa do GoogleTranslate permite controle remoto de navegadores Chrome. Rouba dados e permite phishing man-in-the-browser. Saiba como se proteger.