Vulnerabilidades
Desvelando a Matéria Oscura da Identidade
Nas arquiteturas modernas, a identidade já não vive apenas nas pastas e nos consoles de IAM. As aplicações, as APIs, as contas de serviço e os mecanismos de autenticação próprios …
Categoria de inteligência
Vulnerabilidades
Notícias sobre falhas de segurança, exploits e vulnerabilidades em sistemas
Vulnerabilidades
Os primeiros minutos definem a resposta a incidentes: disciplina, evidência e controle
Quando aparece um alerta de segurança, nem sempre se trata de uma corrida contrarrelógio para ganhar o atacante; muitas vezes a diferença entre conter um incidente e perder o cont…
Vulnerabilidades
Infostealers sem fronteiras macOS e Windows atacados por Python e publicidade maliciosa
Nos últimos meses, as equipes de resposta a ameaças têm observado uma mudança de paradigma: as campanhas que roubam credenciais e segredos deixam de ser um problema exclusivo do W…
Vulnerabilidades
Open VSX dá um passo decisivo ao implementar verificações prévias à publicação para conter extensões maliciosas
A Fundação Eclipse decidiu dar um passo significativo para endurecer a segurança do seu repositório de extensões Open VSX, o registro alternativo onde são publicados plugins compa…
Vulnerabilidades
Step Finance ataque bilionário expõe a fragilidade das tesourarias cripto
A plataforma de análise e gestão de finanças descentralizadas Step Finance confirmou no final de janeiro que foi vítima de um ataque que custou dezenas de milhões em ativos digita…
Vulnerabilidades
Reconhecimento maciço da Citrix ADC: proxies residenciais e rotas de acesso que preparam o terreno para um exploit
Na última semana, foi detectada uma campanha de reconhecimento coordenada que colocou no ponto de vista a infra-estruturas Citrix NetScaler (também conhecido como Citrix ADC). De …
Vulnerabilidades
DockerDash: quando os meta- dados do Docker se tornam instruções executáveis e a IA fica exposta à Meta-Context Injection
Recentemente, tornou-se pública uma vulnerabilidade grave que afetava Ask Gordon, o assistente de inteligência artificial integrado em Docker Desktop e CLI do Docker. Pesquisadore…
Vulnerabilidades
Metro4Shell: a vulnerabilidade crítica que converte seu servidor de desenvolvimento em uma porta de entrada para atacantes
Uma vulnerabilidade crítica no servidor de desenvolvimento Metro, usada por muitas aplicações baseadas em React Native, está sendo explorada em ambientes reais e levanta um lembre…
Vulnerabilidades
A IA na sombra: por que as identidades dos agentes devem ser o novo plano de controle
Há alguns anos, equipes de segurança trabalhavam para colocar muros, candados e processos em torno das identidades humanas e de serviço. Hoje, esse modelo começa a mostrar fissura…