Newsletters que abordam este assunto
Encontradas 26 newsletters sobre "Code"
Suas notícias de cibersegurança em 1 minuto
A Microsoft pagou quatro mil dólares ao pesquisador Sam Chen por relatar uma falha crítica de segurança no Visual Studio Code, rastreada como CVE-2026-81376 com pontuação CVSS de 9.6, que permitia burlar as proteções do Workspace Trust. Os usuários devem atualizar imediatamente para a versão 1.136.2 para corrigir o problema.
Suas notícias de cibersegurança em 1 minuto
Uma falha crítica de injeção de comandos no sistema operacional (CVE-2026-110447) no aplicativo CODE Server do Collabora Online para Nextcloud permite que invasores remotos executem comandos como o usuário do servidor web. A vulnerabilidade recebeu pontuação 9.2 no CVSS v4.
Suas notícias de cibersegurança em 1 minuto
Pesquisas da Gambit Security revelam que criminosos cibernéticos estão utilizando assistentes de programação e modelos de inteligência artificial, como Claude Code e OpenAI Codex, para acelerar ataques que incluem preparação de ransomware, roubo em massa de credenciais e exploração de contas em nuvem.
Suas notícias de cibersegurança em 1 minuto
A empresa Tego AI divulgou sua segunda falha de segurança no ecossistema da Anthropic em uma semana, revelando que a ferramenta Claude Code possui uma vulnerabilidade em que links ocultos enviam arquivos silenciosamente para invasores.
Suas notícias de cibersegurança em 1 minuto
O GitHub está incorporando a varredura baseada em inteligência artificial em sua ferramenta de Segurança de Código para ampliar a detecção de vulnerabilidades além da análise estática CodeQL e abranger mais linguagens e frameworks.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores da Silverfort descobriram uma falha de segurança crítica no ClawHub, o principal registro público do ecossistema do agente OpenClaw, que permitia aos atacantes manipular artificialmente os números de downloads para que códigos maliciosos chegassem ao topo dos resultados de busca, criando um grande risco de cadeia de suprimentos. A vulnerabilidade possibilitava que atores de ameaça executassem códigos perigosos em sistemas por meio dessa manipulação de ranqueamento.
Suas notícias de cibersegurança em 1 minuto
A Veeam lançou atualizações de segurança para corrigir múltiplas vulnerabilidades críticas em seu software Backup & Replication, sendo a mais grave a CVE-2026-21666 (com pontuação CVSS 9.9), que permite a um usuário de domínio autenticado executar código remotamente no Servidor de Backup. Estas falhas de segurança poderiam levar à execução remota de código se exploradas com sucesso.
Suas notícias de cibersegurança em 1 minuto
Duas extensões do Google Chrome, originalmente ligadas ao desenvolvedor "akshayanuonline@gmail.com" (BuildMelon), tornaram-se maliciosas após uma aparente transferência de propriedade, permitindo que atacantes distribuam malware, injetem código arbitrário e coletem dados sensíveis dos usuários.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade de segurança de alta gravidade foi descoberta no aplicativo VPN IPVanish para macOS, que permite que qualquer usuário local não privilegiado execute código arbitrário com privilégios de root sem interação. Este ataque contorna as proteções de segurança do macOS, incluindo a verificação de assinatura de código, concedendo ao atacante local controle total sobre o sistema comprometido.
Suas notícias de cibersegurança em 1 minuto
A ServiceNow divulgou uma vulnerabilidade de segurança crítica em sua Plataforma de IA, identificada como CVE-2026-0542, que permite a execução remota de código por atacantes não autenticados no ambiente Sandbox da ServiceNow. Este problema, publicado em 25 de fevereiro de 2026 sob o advisory KB2693566, representa um risco significativo de segurança na plataforma.