Blog Cybersec-1m

Pesquisadores descobriram uma falha de privacidade na assistente de inteligência artificial Meta Muse, batizada de GhostShares, que expunha conversas compartilhadas, arquivos pessoais e documentos internos através de registros DNS passivos. A vulnerabilidade ocorria porque os identificadores dos links públicos apareciam em nomes de hosts pesquisáveis, levando a Meta a suspender o recurso afetado.

O plugin Rank Math PRO para WordPress sofreu um incidente de segurança na versão 3.0.123, que foi comprometida para distribuir malware e roubar credenciais. A empresa removeu os arquivos afetados e lançou a versão limpa 3.0.124 para proteger os sites dos usuários.

A Microsoft confirmou que as atualizações de segurança do Windows Server deste mês estão causando falhas no login do OWA e problemas na entrega de e-mails em alguns sistemas do Exchange Server.

A ConnectWise desativou sete identidades de aplicativos após invasores obterem acesso não autorizado a elas e comprometerem locatários do Microsoft 365. A investigação sobre o incidente continua em andamento pela empresa de segurança.

As autoridades indianas emitiram um alerta sobre ataques de *spear-phishing* realizados pelo grupo SideCopy contra organizações locais e acadêmicas, utilizando o *malware* ReverseRAT para roubar senhas e capturar telas em sistemas Windows.