Insights de segurança, resumos de vulnerabilidades e novidades da equipe Agent Breach.
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.
A mais recente atualização do npm feita pelo GitHub desativa por padrão os scripts de instalação para reduzir riscos na cadeia de suprimentos. A versão também descontinua tokens de acesso granular que podiam ignorar a autenticação de dois fatores (2FA).
Leia maisA Microsoft descobriu o GigaWiper, um backdoor multiuso para Windows que combina funcionalidades de limpeza de disco, ransomware falso e spyware. Equipes de segurança devem monitorar seus padrões modulares de ataque.
Leia maisAtacantes estão utilizando contas antigas do GitHub para mapear organizações corporativas sem serem detectados. Essas contas fantasmas permitem reconhecimento persistente por meio da API do GitHub.
Leia maisMúltiplas falhas de alta gravidade no curl afetam várias versões LTS do Ubuntu, podendo levar à exposição de credenciais, acesso não autorizado e negação de serviço.
Leia maisVárias falhas de alto risco na libheif podem permitir que atacantes provoquem negação de serviço ou acessem dados sensíveis. Esses problemas afetam o processamento e o gerenciamento de memória de imagens no Ubuntu 26.04 LTS.
Leia maisUma falha crítica no pacote mailcap do Ubuntu permite que atacantes contornem restrições de sandbox. Essa vulnerabilidade pode levar à execução arbitrária de código em sistemas hospedeiros.
Leia maisO ator de ameaças 'Lurking Lizard' tem operado um serviço de proxy malicioso usando instaladores falsos de software desde 2022. Mais de 230 domínios foram usados para distribuir malware disfarçado como aplicações legítimas.
Leia maisSeis ferramentas populares de codificação com IA são vulneráveis a ataques baseados em links simbólicos que podem levar à execução remota de código. Essas falhas permitem que repositórios maliciosos obtenham acesso não autorizado aos sistemas dos desenvolvedores.
Leia maisPesquisadores de segurança demonstram como agentes de IA projetados para detectar vulnerabilidades podem ser manipulados para executar código malicioso. O ataque 'Fogo Amigo' visa sistemas de IA autônomos como Claude Code e Codex.
Leia maisA nova ferramenta de IA Muse Image da Meta permite que os usuários gerem conteúdo usando fotos públicas do Instagram sem consentimento explícito. O recurso está ativado por padrão, gerando discussões sobre privacidade e segurança.
Leia mais