Hack Alerta

Últimas notícias de cibersegurança

GeminiJack: exfiltração zero‑click via Gemini Enterprise

GeminiJack explora prompt‑injection em Docs, Calendar e e‑mails para forçar Gemini Enterprise a consultar dados do Workspace e exfiltrá‑los via requisições de imagem sem interação do usuário. Google separou serviços e endureceu tratamento de instruções; recomenda‑se limitar fontes RAG e tratar assistentes como processadores privilegiados.

14/12/2025 12:02 Cloud

React2Shell: RCE em React/Next.js sob exploração ativa

CVE-2025-55182 ("React2Shell") explora desserialização insegura no protocolo React Server Components Flight para RCE em implantações React/Next.js. Campanhas automatizadas usam probes PowerShell e técnicas de bypass do AMSI; defensores devem priorizar patching, monitoria por comandos aritméticos e isolamento de serviços até correção.

14/12/2025 12:01 Cyber ataques

7 plataformas de treinamento de segurança para MSPs

Análise das funções e limitações de sete plataformas de security awareness voltadas a MSPs (Phin Security, BullPhish ID, SafeTitan, Hoxhunt, INFIMA, Wizer e IRONSCALES). O levantamento destaca automação de onboarding, simulações de phishing, personalização por IA e integração com PSA/APIs. Faltam, porém, métricas independentes de eficácia e detalhes precisos de preço e tratamento de dados.

14/12/2025 10:00 Mercado

CISA inclui falha em roteadores Sierra Wireless explorada ativamente

A CISA incluiu a falha CVE-2018-4063, que permite upload de arquivos sem restrição e pode levar a execução remota de código, no catálogo Known Exploited Vulnerabilities. Relatos apontam exploração ativa contra roteadores Sierra Wireless AirLink. Não há detalhes sobre modelos afetados ou mitigação no relato consultado; equipes devem checar CISA e fabricante.

13/12/2025 10:00 Riscos e Ameaças

Luca Stealer em Rust atinge Linux e Windows

Pesquisadores divulgaram o "Luca Stealer", um infostealer escrito em Rust com binários para Linux e Windows. O código público e artefatos de compilação permitem extração de indicadores (hash e strings), mas vetor de distribuição, alcance e vítimas permanecem desconhecidos.

13/12/2025 06:00 Riscos e Ameaças

Campanha 'MoneyMount-ISO' usa ISOs para espalhar Phantom Stealer

Pesquisadores identificaram a campanha 'Operation MoneyMount-ISO', que entrega o infostealer Phantom por meio de arquivos ISO auto-montáveis anexados em e-mails de confirmação de pagamento. O ataque foca equipes financeiras, utiliza execução em memória via DLLs e exfiltra dados por Telegram, Discord e FTP. Recomenda-se bloquear anexos containerizados, desabilitar montagem automática de ISOs e reforçar detecções EDR.

13/12/2025 05:01 Riscos e Ameaças

Apple corrige duas zero‑days exploradas em ataque sofisticado

Apple lançou atualizações de emergência para corrigir duas vulnerabilidades zero‑day exploradas em um ataque descrito como "extremely sophisticated" e direcionado a indivíduos específicos, segundo BleepingComputer. A reportagem não divulga CVEs, versões afetadas ou indicadores técnicos; empresas devem aplicar patches imediatamente e acompanhar comunicados oficiais para obter detalhes adicionais.

12/12/2025 22:01 Riscos e Ameaças

Parceria CISO‑COO reforça resiliência operacional

Artigo do DarkReading argumenta que a transformação digital integrou cibersegurança à resiliência operacional, exigindo alinhamento formal entre CISO e COO. O texto aponta práticas de governança, exercícios conjuntos e KPIs compartilhados, mas não traz métricas ou estudos de caso.

12/12/2025 20:00 Tendências

Microsoft incluirá Security Copilot nas licenças M365 Enterprise

Dark Reading relata que a Microsoft vai incluir o Security Copilot nas licenças M365 Enterprise e anunciou 12 novos agentes no Ignite. O objetivo declarado é ampliar o uso da solução; o resumo não traz detalhes sobre rollout, preços ou impacto contratual, que precisam ser confirmados com a Microsoft.

12/12/2025 18:01 Mercado

Vibe Coding: inovação exige vigilância

Chrissa Constantine, em artigo no Dark Reading, afirma que 'vibe coding' — desenvolvimento sem governança estrita — acelera inovação, mas aumenta riscos de segurança. O aviso é qualitativo: o resumo não traz estatísticas nem incidentes vinculados; o foco é recomendação de controles, integração de testes e maturidade no SDLC para equilibrar velocidade e segurança.

12/12/2025 18:01 Tendências