Newsletters que abordam este assunto
Encontradas 82 newsletters sobre "API"
Suas notícias de cibersegurança em 1 minuto
O abuso de códigos QR se tornou um vetor de ameaça móvel significativo, sendo explorado por atacantes para entregar páginas de phishing, provocar tomadas de conta em aplicativos e distribuir malwares fora das lojas oficiais, contornando proteções corporativas ao mover a interação para dispositivos pessoais menos protegidos.
Suas notícias de cibersegurança em 1 minuto
Uma nova variante da campanha de engenharia social "ClickFix", apelidada de Matryoshka, está visando especificamente usuários de macOS com camadas avançadas de ofuscação, incluindo descompressão em memória e comunicação com "API-gated", o que dificulta a detecção e análise antes de carregar um *payload* furtivo de AppleScript com o objetivo de roubo de informações.
Suas notícias de cibersegurança em 1 minuto
Duas vulnerabilidades de severidade média em um ponto final de API de e-mail não seguro e mensagens de erro verbosas que expõem tokens OAuth se combinam para permitir phishing autenticado que contorna todas as proteções de segurança de e-mail e garante acesso persistente a ambientes Microsoft 365.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura (CISA) adicionou uma vulnerabilidade crítica de falsificação de requisição do lado do servidor (SSRF), rastreada como CVE-2021-39935, que afeta as edições Community e Enterprise do GitLab, ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) após a confirmação de exploração ativa em ataques reais. Esta falha reside na API CI Lint do GitLab.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica na rede social de agentes de IA Moltbook, lançada em janeiro de 2026 por Matt Schlicht da Octane AI, expõe endereços de e-mail, tokens de login e chaves de API de entidades registradas. A falha afeta os supostos 1,5 milhão de usuários da plataforma, embora pesquisadores de segurança tenham revelado que essa contagem é inflada devido a registros não verificados de bots.
Suas notícias de cibersegurança em 1 minuto
A SmarterTools corrigiu duas falhas de segurança no SmarterMail, incluindo uma vulnerabilidade crítica (CVE-2026-24423, com pontuação CVSS de 9.3) que permite a execução remota de código não autenticado na API ConnectToHub em versões anteriores ao build 9511.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade de criticidade elevada no plugin ACF Extended para WordPress permite que invasores remotos e não autenticados obtenham permissões de administrador. Essa falha grave possibilita a escalada de privilégios para o nível mais alto no sistema de gerenciamento de conteúdo.
Suas notícias de cibersegurança em 1 minuto
Um pesquisador de segurança revelou uma vulnerabilidade crítica na API do Agente Virtual e na aplicação Now Assist AI Agents do ServiceNow, catalogada como CVE-2025-12420 e apelidada de "BodySnatcher", que permite que atacantes não autenticados se passem por qualquer usuário do ServiceNow apenas com o endereço de e-mail, ignorando a autenticação multifator e o SSO para executar fluxos de trabalho de IA privilegiados e criar contas de administrador de backdoor.
Suas notícias de cibersegurança em 1 minuto
Extensões maliciosas do Chrome, disfarçadas de ferramentas de produtividade e segurança para plataformas corporativas de RH e ERP, foram descobertas roubando credenciais de autenticação ou bloqueando páginas de gerenciamento usadas para responder a incidentes de segurança.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de segurança descobriram duas vulnerabilidades críticas de Cross-Site Scripting (XSS) na API de Conversões da Meta que podem permitir que atacantes sequestrem contas do Facebook em grande escala sem qualquer interação do usuário, afetando domínios da Meta e potencialmente milhões de implementações de terceiros do gateway de código aberto.