Notícias sobre falhas de segurança, exploits e vulnerabilidades em sistemas
Menos de 13 horas depois de se tornar pública, uma vulnerabilidade de alta gravidade em LMDeploy – o conjunto de ferramentas de código aberto para comprimir, implantar e servir mo…
Uma vulnerabilidade crítica no plugin Breeze Cache para o WordPress permite que os atacantes aumentem arquivos arbitrários para o servidor sem autenticação, e já está sendo explor…
Um novo ator de ameaças identificado como UNC6692 tem evidenciado uma tendência preocupante: a convergência de engenharia social através de plataformas de colaboração e o abuso si…
Um pacote malicioso publicado brevemente no npm comprometeu a distribuição do CLI de Bitwarden e colocou em risco credenciais sensíveis de desenvolvedores e sistemas de CI/CD. Fon…
Um compromisso da cadeia de abastecimento atingiu uma ferramenta concebida para melhorar a segurança: as imagens Docker e as extensões de VS Code/Open VSX do scanner aberto Checkm…
Os achados recentes sobre a compromissão do pacote oficial de Bitwarden CLI revelam mais uma vez a gravidade dos ataques à cadeia de fornecimento: um ator malicioso conseguiu intr…
A recente decisão de Anthropic de parar a publicação pública do seu projeto Glasswing e compartilhar temporariamente o acesso apenas com grandes fornecedores e coligações coloca s…
ESET revelou uma campanha sustentada contra entidades governamentais que introduz um ator novo, batizado como GopherWhisper, e cujo traço distintivo não é apenas sua origem e obje…
Um novo ator persistente alinhado com a China, ao qual a assinatura eslovaca ESET nomeou como GopherWhisper, focou sua atividade em instituições governamentais da Mongólia emprega…
Você precisa de uma conta para usar esta função.
