Insights de segurança, resumos de vulnerabilidades e novidades da equipe Agent Breach.
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.
A Progress Software instruiu os clientes do ShareFile a desligarem imediatamente os Controladores de Zona de Armazenamento devido a uma ameaça de segurança credível. A empresa desativou temporariamente o acesso às contas afetadas como medida de precaução.
Leia maisUma falha crítica de XSS no Cliente Web Clássico do Zimbra permite que atacantes executem código por meio de e-mails manipulados. Organizações são instadas a atualizar imediatamente.
Leia maisA mais recente atualização do npm feita pelo GitHub desativa por padrão os scripts de instalação para reduzir riscos na cadeia de suprimentos. A versão também descontinua tokens de acesso granular que podiam ignorar a autenticação de dois fatores (2FA).
Leia maisA Microsoft descobriu o GigaWiper, um backdoor multiuso para Windows que combina funcionalidades de limpeza de disco, ransomware falso e spyware. Equipes de segurança devem monitorar seus padrões modulares de ataque.
Leia maisAtacantes estão utilizando contas antigas do GitHub para mapear organizações corporativas sem serem detectados. Essas contas fantasmas permitem reconhecimento persistente por meio da API do GitHub.
Leia maisMúltiplas falhas de alta gravidade no curl afetam várias versões LTS do Ubuntu, podendo levar à exposição de credenciais, acesso não autorizado e negação de serviço.
Leia maisVárias falhas de alto risco na libheif podem permitir que atacantes provoquem negação de serviço ou acessem dados sensíveis. Esses problemas afetam o processamento e o gerenciamento de memória de imagens no Ubuntu 26.04 LTS.
Leia maisUma falha crítica no pacote mailcap do Ubuntu permite que atacantes contornem restrições de sandbox. Essa vulnerabilidade pode levar à execução arbitrária de código em sistemas hospedeiros.
Leia maisO ator de ameaças 'Lurking Lizard' tem operado um serviço de proxy malicioso usando instaladores falsos de software desde 2022. Mais de 230 domínios foram usados para distribuir malware disfarçado como aplicações legítimas.
Leia maisSeis ferramentas populares de codificação com IA são vulneráveis a ataques baseados em links simbólicos que podem levar à execução remota de código. Essas falhas permitem que repositórios maliciosos obtenham acesso não autorizado aos sistemas dos desenvolvedores.
Leia mais