Cada história da Zipp etiquetada #Cybersecurity, a mais nova primeiro.
Duas falhas críticas de PHP corrigidas a 21 de outubro estão já a ser ativamente exploradas, colocando em risco os visitantes de sites WordPress e Magento não corrigidos.
Duas falhas não corrigidas no PHP dão aos atacantes um caminho direto para os sistemas de ficheiros dos servidores, colocando exchanges de cripto e carteiras web na mira até que as correções sejam implementadas.
O aviso vai além das criptomoedas: sites comprometidos podem expor os dados de acesso dos visitantes ou pôr os seus dispositivos em risco.
Ataques confirmados após uma fuga antecipada de informação puseram em risco sites sem as atualizações necessárias, tornando especialmente importante aplicar as correções rapidamente e ter cautela ao visitar sites desconhecidos.
As vulnerabilidades afetam uma linguagem usada por cerca de 75% dos sites com linguagens de programação identificáveis, colocando a aplicação atempada das correções em destaque para os operadores web.
Os fabricantes de navegadores bloquearam os certificados, mas software que não verifica se foram revogados poderá continuar a aceitá-los, criando um problema de segurança mais amplo do que o dos navegadores.
Foram expostos cerca de 100 000 dados de clientes em 16 empresas, mas os reguladores não divulgaram quantos diziam respeito a cada uma das duas empresas de criptoativos.
A resposta coloca na agenda das grandes instituições financeiras a correção de vulnerabilidades associadas à IA, numa área em que as equipas de segurança têm de agir rapidamente quando surgem falhas de software.
A afirmação coloca em destaque a segurança dos agentes de IA e a proteção dos sistemas do setor público, à medida que as ferramentas autónomas se tornam mais capazes.
As mesmas capacidades que expõem falhas de software podem reforçar a segurança da Ethereum através da deteção de bugs e da verificação formal.
O compromisso abrange riscos cibernéticos, biológicos e químicos, mas deixa a escolha dos auditores, a divulgação dos resultados e os prazos de implementação ao critério das próprias empresas.
O caso reúne alegadas receitas de um grande ataque informático a criptomoedas e uma afirmação surpreendente sobre o destino de parte dos fundos.
A resposta acrescenta etapas de aprovação e redefine credenciais, mas as funções de segurança afetadas de terceiros continuarão desativadas até à conclusão das medidas corretivas.
A dimensão das investigações sinaliza um encargo de segurança muito superior ao dos incidentes conhecidos publicamente, aumentando a pressão sobre a supervisão e a implementação da IA.
As críticas do antigo primeiro-ministro australiano colocam a liderança e a supervisão da segurança no centro do escrutínio à OpenAI.
A Bitget afirma que o seu Fundo de Proteção dos Utilizadores, com 464 milhões de dólares, cobre as perdas comunicadas, mas os levantamentos continuam suspensos enquanto os investigadores analisam o ataque e uma possível ligação à Coreia do Norte, ainda não confirmada.
A atribuição continua por confirmar, mas a alegada ligação à DPRK aumenta a pressão sobre a segurança das exchanges e o escrutínio em torno da perda de $352M.
A perda reportada volta a colocar em foco os controlos de custódia das exchanges e a confiança do mercado.
O incidente coloca sob pressão a supervisão da IA autónoma, enquanto a Austrália investiga acessos para além das permissões previstas e analisa novas obrigações para os programadores.
A cadeia de ataque reportada vai do Safari ao acesso a nível do kernel, colocando diretamente em risco as chaves privadas e frases-semente armazenadas nos dispositivos afetados.
WuBlockchain
Crypto News
CoinTelegraph
CZ Binance
CoinDesk
CryptoSlate
WatcherGuru