Vulnerabilidade no RabbitMQ ameaça sistemas empresariais
Nova falha no RabbitMQ permite que atacantes não autenticados obtenham segredos OAuth e controlem o broker, ameaçando sistemas empresariais.
Tag
Tag: security
315 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a security.
Atores de ameaça afirmam roubar 35 GB de código-fonte da Accenture em violação de dados
Atores de ameaça afirmam roubar 35 GB de código-fonte da Accenture em violação de dados. Empresa confirma incidente isolado mas não verifica escopo.
Vulnerabilidade GitLost engana agente de IA do GitHub para vazar repositórios privados
Uma nova vulnerabilidade chamada GitLost permite que atacantes usem Issues do GitHub para enganar agentes de IA e vazar conteúdo de repositórios privados. A falha explora injeção de prompt indireto em fluxos de trabalho automatizados.
4.982 problemas de segurança identificados em servidores MCP públicos
Auditoria da Trend Micro revela 4.982 problemas de segurança em servidores MCP públicos. Falhas expõem ecossistema de IA agêntica a riscos críticos de execução de código e vazamento de dados.
Técnica ClickFix torna-se padrão na entrega de malware, dizem pesquisadores
Técnica ClickFix torna-se padrão na entrega de malware, exigindo novas estratégias de defesa e conscientização de usuários para combater ataques de engenharia social.
Suspeito de 19 anos do grupo Scattered Spider é extraditado para os Estados Unidos
Suspeito de 19 anos do grupo Scattered Spider é extraditado para os Estados Unidos. Entenda o impacto do caso na segurança cibernética e as implicações para as organizações.
Plataforma Bluekit de phishing como serviço contorna MFA para roubar credenciais do Microsoft
Plataforma Bluekit de phishing contorna MFA usando técnica BitM para roubar credenciais Microsoft. Netcraft detecta 70 hostnames ativos.
Falha DirtyClone no kernel Linux permite escalonamento de privilégio com exploração pública
JFrog publica exploração para falha DirtyClone (CVE-2026-43503) no kernel Linux, permitindo escalonamento de privilégio local com CVSS 8.8.
Falha de integração no ManageEngine AD360 expõe tokens SSO e dados de usuários
Falha de integração no ManageEngine AD360 expõe tokens SSO e dados de usuários. CVE-2026-11374 permite prever tokens e comprometer contas.
Kit de phishing AiTM para AWS rouba credenciais e códigos MFA em tempo real
Um novo kit de phishing AiTM ataca usuários da AWS, roubando credenciais e códigos MFA em tempo real. Analistas do Datadog identificaram a campanha direcionada contra engenheiros de software.