Newsletters que abordam este assunto
Encontradas 82 newsletters sobre "API"
Suas notícias de cibersegurança em 1 minuto
Pesquisadores identificaram 12 vulnerabilidades em quatro plataformas corporativas Java, incluindo duas falhas críticas de execução remota de código sem autenticação nos sistemas Bonita BPM e Apache OFBiz.
Suas notícias de cibersegurança em 1 minuto
Três falhas de segurança de alta gravidade foram divulgadas na biblioteca Diffusers do Hugging Face, permitindo que repositórios de modelos maliciosos executem código arbitrário em máquinas que os carregam. Essas vulnerabilidades conseguem burlar o mecanismo de proteção trust_remote_code, expondo a cadeia de suprimentos de inteligência artificial a sérios riscos.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade de controle de acesso quebrado no Keycloak, rastreada como CVE-2026-17059 e descoberta pelo pesquisador Enzo Mongin, permite que contas de administradores não autorizados acessem informações pessoais de usuários por meio da API REST administrativa.
Suas notícias de cibersegurança em 1 minuto
O Google anunciou que o uso de fluxos de trabalho de segurança auxiliados por inteligência artificial permitiu corrigir 10.721 vulnerabilidades no navegador Chrome nas versões 149 e 150. Esse número expressivo supera o total de falhas corrigidas nas 23 versões anteriores combinadas, destacando a integração bem-sucedida de grandes modelos de linguagem na cibersegurança.
Suas notícias de cibersegurança em 1 minuto
Uma campanha maliciosa de anúncios falsos está utilizando instaladores fraudulentos da plataforma Claude para distribuir o malware SectopRAT. A ameaça concede aos invasores acesso remoto persistente para roubar senhas, cartões de crédito, cookies e arquivos corporativos por meio de recursos de VNC oculto.
Suas notícias de cibersegurança em 1 minuto
Oito falhas de segurança de alta gravidade em versões anteriores à 4.14.0 do NodeBB foram descobertas por agentes de IA e tiveram seus códigos de exploração divulgados. Os administradores devem atualizar imediatamente para a versão 4.14.2 para corrigir todas as vulnerabilidades relatadas.
Suas notícias de cibersegurança em 1 minuto
Uma campanha generalizada de phishing do tipo Adversary-in-the-Middle clona páginas de autenticação da Microsoft para interceptar em tempo real credenciais, códigos de autenticação multifator e tokens de sessão. Essa técnica avançada de ataque foi detalhada por pesquisadores de ameaças para atingir o setor educacional e sequestrar sessões de usuários autenticados.
Suas notícias de cibersegurança em 1 minuto
Uma rede descentralizada de grupos hacktivistas pró-Irã intensificou operações cibernéticas contra infraestruturas críticas e entidades ocidentais utilizando ataques de negação de serviço (DDoS), desfiguração de sites e vazamento de dados. Essas ações visam converter pequenas interrupções técnicas em impactos psicológicos e danos reputacionais significativos.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores da Trail of Bits demonstraram que ferramentas de segurança de IA da ClawHub, Cisco e Vercel podem ser facilmente contornadas, permitindo o upload de agentes maliciosos capazes de roubar dados, sequestrar sistemas ou executar códigos arbitrários. Essa vulnerabilidade expõe falhas críticas nas defesas da cadeia de suprimentos de IA e permite que ataques sejam realizados com sucesso contra essas plataformas.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores descobriram uma cadeia de exploração que utiliza privilégios excessivos, descoberta de segredos e identidades não humanas para comprometer um serviço de automação popular. Essa vulnerabilidade permitia contornar controles de segurança ao explorar a integração entre funções autorizadas e identidades automatizadas.