Filtrado por assunto

API

Newsletters que abordam este assunto

Encontradas 82 newsletters sobre "API"

• 11 notícias

Cybersec-1m - 29/04/2026

Suas notícias de cibersegurança em 1 minuto

Malware SLOTAGENT oculta chamadas de API e strings para impedir análise

O novo trojan de acesso remoto (RAT) chamado SLOTAGENT foi identificado após ser carregado a partir do Japão, destacando-se por utilizar técnicas avançadas de evasão que ocultam chamadas de API e strings para dificultar a análise. Este malware, disseminado através de um arquivo ZIP contendo o executável WindowsOobeAppHost.AOT.exe, possui capacidades flexíveis de pós-exploração e representa uma nova ameaça no cenário de cibersegurança.

Ler newsletter completa
Windows Linux Esxi
• 11 notícias

Cybersec-1m - 28/04/2026

Suas notícias de cibersegurança em 1 minuto

Falha crítica no LiteLLM permite ataques ao banco de dados via SQL Injection

Uma vulnerabilidade crítica de injeção de SQL pré-autenticação, identificada como CVE-2026-42208, foi descoberta no gateway LiteLLM, permitindo que invasores acessem bancos de dados e roubem credenciais sensíveis sem necessidade de autenticação. Cibercriminosos já estão explorando essa falha para obter chaves de API e outros dados confidenciais do sistema.

Agente de IA com Claude Opus 4.6 apaga banco de dados de produção em 9 segundos

Um agente de codificação baseado em IA, utilizando o Claude Opus 4.6 no editor Cursor, apagou autonomamente o banco de dados de produção e os backups da startup PocketOS em apenas nove segundos. O incidente expôs falhas críticas nos mecanismos de segurança da IA e nos controles de acesso à infraestrutura.

Ler newsletter completa
Microsoft Copilot Outlook
• 7 notícias

Cybersec-1m - 27/04/2026

Suas notícias de cibersegurança em 1 minuto

Falhas no OpenClaw expõem sistemas a ataques de desvio de políticas

O OpenClaw, um framework de agentes de IA autônomos, lançou atualizações críticas para corrigir três vulnerabilidades de gravidade moderada em versões anteriores à 2026.4.20 do pacote npm. Essas falhas permitem o desvio de políticas de segurança, modificações não autorizadas em configurações locais e o vazamento de credenciais de API, exigindo que administradores de TI atualizem o sistema imediatamente.

Ler newsletter completa
Macos Textutil Keepassxc
• 11 notícias

Cybersec-1m - 23/04/2026

Suas notícias de cibersegurança em 1 minuto

Atacantes exploram falha no LMDeploy 12 horas após aviso de segurança

Uma vulnerabilidade crítica de falsificação de solicitação do lado do servidor (SSRF), identificada como CVE-2026-33626, foi explorada ativamente no módulo de visão e linguagem do LMDeploy apenas 12 horas após sua divulgação pública. A falha de alta gravidade, classificada com pontuação CVSS 7.5, permitiu ataques diretos sem a necessidade de um código de prova de conceito.

Ler newsletter completa
Cloud Zealot Linux
• 9 notícias

Cybersec-1m - 18/04/2026

Suas notícias de cibersegurança em 1 minuto

Phishers do Tycoon 2FA se dispersam e adotam phishing por código de dispositivo

Ao adotar o phishing por código de dispositivo, atacantes enganam as vítimas para que entreguem o acesso às suas contas utilizando o fluxo legítimo de login de novos dispositivos de um serviço. Essa técnica explora o processo de autenticação real para contornar proteções e obter acesso indevido.

Ler newsletter completa
IOT Mirai Fortiguard
• 14 notícias

Cybersec-1m - 11/04/2026

Suas notícias de cibersegurança em 1 minuto

CPUID hackeado para distribuir malware via downloads do CPU-Z e HWMonitor

Hackers invadiram a API do projeto CPUID e alteraram os links de download no site oficial para distribuir versões maliciosas das ferramentas CPU-Z e HWMonitor. Esse ataque de cadeia de suprimentos permitiu a disseminação de arquivos executáveis infectados para os usuários desses softwares.

Hackers exploram falha no GitHub Copilot para exfiltrar dados sensíveis

Uma falha de alta severidade no GitHub Copilot Chat, classificada como CVE-2025-59145 com pontuação CVSS 9.6, permitiu que invasores roubassem dados sensíveis, como chaves de API e código-fonte privado, utilizando a técnica de injeção de prompt chamada "CamoLeak". Esta vulnerabilidade crítica possibilitou a exfiltração silenciosa de informações sem a necessidade de execução de código malicioso.

Ler newsletter completa
Windows Chrome Google
• 11 notícias

Cybersec-1m - 08/04/2026

Suas notícias de cibersegurança em 1 minuto

Falha de autorização no Docker expõe hosts a atacantes

Uma vulnerabilidade de alta severidade, catalogada como CVE-2026-34040, foi descoberta no Docker Engine e permite que atacantes contornem plugins de autorização manipulando corpos de solicitações da API. Essa falha expõe hosts a ataques de bypass de autorização, impactando especificamente ambientes que dependem desses mecanismos de segurança.

Ler newsletter completa
Identity IBM Verify
• 10 notícias

Cybersec-1m - 06/04/2026

Suas notícias de cibersegurança em 1 minuto

ResokerRAT usa API do Telegram para controlar PCs Windows infectados

O novo malware ResokerRAT para Windows utiliza a API de bot do Telegram como canal de comando e controle, dificultando a detecção ao camuflar atividades maliciosas como tráfego legítimo da plataforma. Essa ameaça permite que atacantes monitorem e controlem remotamente sistemas infectados sem a necessidade de servidores externos tradicionais.

Ler newsletter completa
Revil Gandcrab BKA
• 4 notícias

Cybersec-1m - 05/04/2026

Suas notícias de cibersegurança em 1 minuto

Fortinet corrige vulnerabilidade explorada no FortiClient EMS (CVE-2026-35616)

A Fortinet lançou correções emergenciais para a falha crítica CVE-2026-35616, que permite o desvio de autenticação de API e escalação de privilégios no FortiClient EMS. A vulnerabilidade possui pontuação CVSS 9.1 e já está sendo explorada por atacantes em ambientes reais.

Ler newsletter completa
Npm Javascript Postgresql
• 11 notícias

Cybersec-1m - 04/04/2026

Suas notícias de cibersegurança em 1 minuto

Anthropic encerra acesso do Claude a ferramentas de terceiros como o OpenClaw

A Anthropic bloqueou oficialmente o acesso de ferramentas de terceiros, como o OpenClaw, aos seus serviços de assinatura do Claude, restringindo integrações externas não autorizadas. A medida altera permanentemente a forma como desenvolvedores interagem com os modelos da empresa fora do ecossistema oficial para garantir a segurança da plataforma.

Ler newsletter completa
Npm Node Axios