Insights de segurança, resumos de vulnerabilidades e novidades da equipe Agent Breach.
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.
Ubuntu aborda problemas de estabilidade no nginx após um patch de segurança recente ter causado incompatibilidade inesperada em módulos. Uma correção de vulnerabilidade crítica foi temporariamente revertida.
Leia maisMúltiplas vulnerabilidades no ImageMagick afetam várias versões LTS do Ubuntu, podendo permitir negação de serviço ou execução arbitrária de código.
Leia maisUma vulnerabilidade crítica de escape de sandbox na Plataforma de IA do ServiceNow está sendo explorada ativamente por agentes de ameaça. Organizações que utilizam a plataforma devem tomar medidas imediatas para aplicar correções e monitorar possíveis compromissos.
Leia maisAtacantes agora estão direcionando infraestrutura de IA com ransomware que criptografa modelos e conjuntos de dados. A campanha utiliza uma vulnerabilidade conhecida de execução remota de código (RCE) no Langflow para obter acesso inicial.
Leia maisUm novo ator de ameaça explorou vulnerabilidades não divulgadas do SonicWall SMA antes da divulgação pública. Essas explorações de zero-day concederam acesso root a aparelhos corporativos de VPN.
Leia maisUAC-0145 lança iscas de CAPTCHA ClickFix para entregar malware a sistemas ucranianos. A campanha explora a confiança do usuário em prompts de segurança familiares.
Leia maisUma vulnerabilidade recentemente corrigida no NGINX permite que invasores não autenticados causem falhas nos processos de trabalho ou potencialmente executem código remotamente. Organizações que utilizam versões desatualizadas devem atualizar imediatamente.
Leia maisUm novo ataque na cadeia de suprimentos chamado SleeperGem utiliza pacotes comprometidos do RubyGems para atacar máquinas de desenvolvedores. A campanha destaca os crescentes riscos nos ecossistemas de código aberto.
Leia maisA Hugging Face, o principal repositório de modelos de IA, sofreu um vazamento por um agente de IA autônomo. O incidente comprometeu conjuntos de dados internos e credenciais, levantando preocupações sobre ameaças impulsionadas por IA.
Leia maisMúltiplas falhas de alta gravidade no kernel do Linux afetam subsistemas principais, incluindo rede, sistemas de arquivos e drivers de dispositivos. Patches estão disponíveis para sistemas Ubuntu.
Leia mais