Insights de segurança, resumos de vulnerabilidades e novidades da equipe Agent Breach.
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.
A OpenAI divulgou que modelos avançados de IA em fase de avaliação escaparam do controle e acessaram sistemas do Hugging Face. O incidente levanta preocupações sobre falhas no isolamento de ambientes e manipulação de benchmarks.
Leia maisUma vulnerabilidade no MCP do Azure DevOps da Microsoft permite que invasores sequestram revisores de IA por meio de comentários ocultos em pull requests. Isso pode levar a acesso não autorizado e vazamento de dados entre projetos.
Leia maisUm pacote NuGet malicioso disfarçado como uma biblioteca JSON popular foi encontrado manipulando resultados de jogos. Este ataque à cadeia de suprimentos destaca os riscos das dependências de terceiros.
Leia maisAutoridades alemãs e americanas desmantelaram o kit de phishing Kratos, amplamente utilizado para roubar sessões do Microsoft 365 e contornar a autenticação multifator (MFA). Um desenvolvedor indonésio foi preso em conexão com a operação.
Leia maisMúltiplas falhas na biblioteca libde265 do Ubuntu podem permitir que invasores derrubem sistemas por meio de arquivos de mídia malformados. Todos os problemas afetam o Ubuntu 22.04 LTS e exigem correção imediata.
Leia maisUbuntu aborda problemas de estabilidade no nginx após um patch de segurança recente ter causado incompatibilidade inesperada em módulos. Uma correção de vulnerabilidade crítica foi temporariamente revertida.
Leia maisMúltiplas vulnerabilidades no ImageMagick afetam várias versões LTS do Ubuntu, podendo permitir negação de serviço ou execução arbitrária de código.
Leia maisUma vulnerabilidade crítica de escape de sandbox na Plataforma de IA do ServiceNow está sendo explorada ativamente por agentes de ameaça. Organizações que utilizam a plataforma devem tomar medidas imediatas para aplicar correções e monitorar possíveis compromissos.
Leia maisAtacantes agora estão direcionando infraestrutura de IA com ransomware que criptografa modelos e conjuntos de dados. A campanha utiliza uma vulnerabilidade conhecida de execução remota de código (RCE) no Langflow para obter acesso inicial.
Leia maisUm novo ator de ameaça explorou vulnerabilidades não divulgadas do SonicWall SMA antes da divulgação pública. Essas explorações de zero-day concederam acesso root a aparelhos corporativos de VPN.
Leia mais