Newsletters que abordam este assunto
Encontradas 62 newsletters sobre "Github"
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça exploraram com sucesso uma falha de design na arquitetura de "forks" do GitHub para distribuir malware disfarçado de instalador legítimo do GitHub Desktop, modificando o link de download no arquivo README de repositórios "forkados" criados com contas temporárias.
Suas notícias de cibersegurança em 1 minuto
Uma nova e perigosa versão da campanha "Entrevista Contagiosa", ligada a atores de ameaça da Coreia do Norte, está intensificando o uso de arquivos de tarefa do Microsoft Visual Studio Code para distribuir malware sofisticado, visando desenvolvedores de software através de 17 repositórios maliciosos no GitHub.
Suas notícias de cibersegurança em 1 minuto
A Microsoft lançou a pré-visualização pública do `winapp`, uma nova ferramenta de linha de comando (CLI) de código aberto projetada para simplificar o desenvolvimento de aplicativos Windows em vários *frameworks* e cadeias de ferramentas, agora disponível no GitHub para desenvolvedores fora dos ambientes tradicionais do Visual Studio ou MSBuild.
Suas notícias de cibersegurança em 1 minuto
Uma nova cadeia de suprimentos visando o console de gerenciamento da Amazon Web Services (AWS) está permitindo que atores de ameaças sequestrem repositórios do GitHub e injetem código malicioso em projetos de código aberto, explorando credenciais AWS mal configuradas e ações integradas do GitHub.
Uma vulnerabilidade crítica recém-divulgada na plataforma de agendamento de código aberto Cal.com, rastreada como GHSA-7hg4-x4pr-3hrg, permitia que atacantes ignorassem a autenticação e obtivessem acesso total a qualquer conta de usuário nas versões 3.1.6 a 6.0.6. O problema já foi corrigido na versão 6.0.7, e as instâncias hospedadas do Cal.com foram imediatamente protegidas após a descoberta.
Suas notícias de cibersegurança em 1 minuto
Especialistas em cibersegurança do centro de pesquisa Solar 4RAYS descobriram uma nova e perigosa cepa de malware chamada "Webrat", identificada como uma ferramenta multifuncional de acesso remoto (RAT) e ladrão de informações que ataca vítimas por meio de campanhas de engenharia social usando repositórios de código e vídeos populares.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores da Morphisec Threat Labs descobriram um ataque sofisticado de cadeia de suprimentos, impulsionado por Inteligência Artificial, visando pesquisadores, desenvolvedores e profissionais de segurança por meio de repositórios GitHub comprometidos. A campanha utiliza contas GitHub inativas e repositórios aprimorados por IA para distribuir uma *backdoor* inédita chamada PyStoreRAT.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança alertam para uma nova campanha que utiliza repositórios Python hospedados no GitHub para distribuir um Trojan de Acesso Remoto (RAT) baseado em JavaScript, não documentado anteriormente, chamado PyStoreRAT. Estes repositórios, disfarçados como ferramentas de desenvolvimento ou OSINT, executam código que baixa silenciosamente e executa um arquivo HTA remoto.
Suas notícias de cibersegurança em 1 minuto
Pesquisa de segurança inovadora descobriu uma nova classe de vulnerabilidades, apelidada de "IDEsaster", que afeta praticamente todos os principais ambientes de desenvolvimento integrado (IDE) e assistentes de codificação com IA, explorando recursos fundamentais das plataformas para exfiltrar dados e executar código remotamente, impactando milhões de desenvolvedores.
Suas notícias de cibersegurança em 1 minuto
Uma nova ferramenta de IA de código aberto chamada KawaiiGPT surgiu no GitHub, posicionando-se como uma versão irrestrita e "kawaii" do WormGPT. Este clone gratuito oferece uma alternativa a modelos de IA "jailbroken" pagos, utilizando os modelos DeepSeek, Gemini e Kimi-K2.
Suas notícias de cibersegurança em 1 minuto
Vulnerabilidades críticas de segurança foram descobertas no Ollama (versões anteriores à 0.7.0), um popular projeto de código aberto do GitHub, permitindo que atacantes executem código arbitrário em sistemas vulneráveis por meio de arquivos de modelo maliciosos.