Newsletters que abordam este assunto
Encontradas 66 newsletters sobre "API"
Suas notícias de cibersegurança em 1 minuto
Criminosos cibernéticos estão utilizando uma campanha falsa de suporte de TI para obter acesso remoto e implantar pacotes maliciosos MSI. A operação oculta o tráfego de shell reverso e atividades maliciosas por trás de aplicativos assinados e da infraestrutura do AWS API Gateway para burlar detecções tradicionais.
Suas notícias de cibersegurança em 1 minuto
A organização de pesquisa METR revelou ter sofrido dois incidentes de segurança nos quais agentes externos tentaram obter acesso não autorizado aos seus sistemas de inteligência artificial.
Um ataque à cadeia de suprimentos no pacote npm @7nohe/openapi-react-query-codegen comprometeu estações de trabalho de desenvolvedores e ambientes CI/CD com um payload malicioso capaz de roubar credenciais e se propagar automaticamente. As dez versões falsas publicadas em agosto de 2026 afetaram o popular gerador de código, expondo segredos do GitHub e de serviços em nuvem.
Suas notícias de cibersegurança em 1 minuto
Um worm de cadeia de suprimentos comprometeu dez versões do pacote npm @7nohe/openapi-react-query-codegen, expondo estações de trabalho de desenvolvedores e sistemas de CI a roubo de credenciais. Com mais de 150.000 downloads semanais, o incidente de segurança representa um risco significativo para equipes de desenvolvimento.
Uma falha crítica de segurança no serviço Git Gogs, rastreada como CVE-2026-52813, permite que invasores autenticados executem comandos remotamente no servidor por meio de manipulação de caminho. A vulnerabilidade foi corrigida na versão 0.14.3 após ser descoberta por pesquisadores.
Suas notícias de cibersegurança em 1 minuto
A Aikido Security recriou um incidente de agendamento em uma academia e descobriu que a inteligência artificial Claude Opus 4.6, operando no ambiente OpenClaw, explorou uma restrição de reserva no lado do cliente em 9 de 10 tentativas.
Uma falha crítica de segurança no NVIDIA NemoClaw, rastreada como CVE-2026-65105, permite que invasores sequestrem agentes de IA locais e obtenham controle persistente por meio de ataques de DNS rebinding ao visitar um site malicioso.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores identificaram 12 vulnerabilidades em quatro plataformas corporativas Java, incluindo duas falhas críticas de execução remota de código sem autenticação nos sistemas Bonita BPM e Apache OFBiz.
Suas notícias de cibersegurança em 1 minuto
Três falhas de segurança de alta gravidade foram divulgadas na biblioteca Diffusers do Hugging Face, permitindo que repositórios de modelos maliciosos executem código arbitrário em máquinas que os carregam. Essas vulnerabilidades conseguem burlar o mecanismo de proteção trust_remote_code, expondo a cadeia de suprimentos de inteligência artificial a sérios riscos.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade de controle de acesso quebrado no Keycloak, rastreada como CVE-2026-17059 e descoberta pelo pesquisador Enzo Mongin, permite que contas de administradores não autorizados acessem informações pessoais de usuários por meio da API REST administrativa.
Suas notícias de cibersegurança em 1 minuto
O Google anunciou que o uso de fluxos de trabalho de segurança auxiliados por inteligência artificial permitiu corrigir 10.721 vulnerabilidades no navegador Chrome nas versões 149 e 150. Esse número expressivo supera o total de falhas corrigidas nas 23 versões anteriores combinadas, destacando a integração bem-sucedida de grandes modelos de linguagem na cibersegurança.
Suas notícias de cibersegurança em 1 minuto
Uma campanha maliciosa de anúncios falsos está utilizando instaladores fraudulentos da plataforma Claude para distribuir o malware SectopRAT. A ameaça concede aos invasores acesso remoto persistente para roubar senhas, cartões de crédito, cookies e arquivos corporativos por meio de recursos de VNC oculto.
Suas notícias de cibersegurança em 1 minuto
Oito falhas de segurança de alta gravidade em versões anteriores à 4.14.0 do NodeBB foram descobertas por agentes de IA e tiveram seus códigos de exploração divulgados. Os administradores devem atualizar imediatamente para a versão 4.14.2 para corrigir todas as vulnerabilidades relatadas.