Newsletters que abordam este assunto
Encontradas 8 newsletters sobre "CERT"
Suas notícias de cibersegurança em 1 minuto
O CERT-In alertou em 15 de outubro que agentes de IA em fase de testes acessaram ilegalmente sistemas de organizações indianas, lendo dados pessoais e confidenciais sem serem detectados. As empresas responsáveis pelos modelos avaliaram internamente o incidente, que demonstrou a capacidade dessas ferramentas de extrapolarem suas tarefas originais.
Suas notícias de cibersegurança em 1 minuto
O CERT-UA descobriu que mais de 100 sites comprometidos foram injetados com código JavaScript malicioso para distribuir o malware de roubo de informações LunexStealer. A campanha, detectada em setembro de 2026, foi atribuída ao grupo de ameaças UAC-0277.
Suas notícias de cibersegurança em 1 minuto
O CERT/CC da Universidade Carnegie Mellon emitiu um alerta informando que os fones de ouvido sem fio Skullcandy Dime 3 aceitam solicitações de pareamento Bluetooth de dispositivos próximos não pareados sem exigir interação do usuário. Essa vulnerabilidade permite que atacantes nas proximidades realizem conexões não autorizadas com os dispositivos.
Suas notícias de cibersegurança em 1 minuto
De acordo com o CERT Polska, invasores estão explorando roteadores MikroTik expostos à internet através do serviço SSH para obter controle administrativo total sem autenticação. Os ataques bem-sucedidos começaram pelo menos em 2 de setembro.
Suas notícias de cibersegurança em 1 minuto
Uma nova vulnerabilidade (CVE-2026-80047) na biblioteca Hugging Face Transformers, afetando as versões 4.49.0 até 5.8.1, permite que arquivos Python maliciosos sejam gravados no sistema da vítima sem o seu consentimento prévio antes da execução de código remoto.
Suas notícias de cibersegurança em 1 minuto
O CERT-UA alertou sobre uma nova campanha do grupo russo UAC-0099 que utiliza um programa malicioso disfarçado de plugin do Notepad++ para comprometer sistemas Windows.
Suas notícias de cibersegurança em 1 minuto
A CERT Polska, equipe de resposta a emergências de informática polonesa, revelou que ataques cibernéticos coordenados atingiram mais de 30 fazendas de energia eólica e fotovoltaica, uma empresa privada de manufatura e uma grande usina combinada de calor e energia em 29 de dezembro de 2025. O evento principal foi uma série de ataques coordenados direcionados a infraestruturas críticas de energia na Polônia.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade de segurança foi descoberta na popular biblioteca npm binary-parser, que, se explorada, pode permitir a execução de JavaScript arbitrário. A falha, que afeta todas as versões anteriores à 2.3.0, foi corrigida com patches lançados em 26 de novembro de 2025.