Newsletters que abordam este assunto
Encontradas 10 newsletters sobre "Open"
Suas notícias de cibersegurança em 1 minuto
O diretório Open VSX removeu três identificadores de extensão de sua lista de maliciosos após os desenvolvedores legítimos recuperarem seus nomes, restaurando o acesso de publicação, mas evidenciando falhas no rastreamento de segurança na cadeia de suprimentos.
Suas notícias de cibersegurança em 1 minuto
A Adobe lançou atualizações de segurança para corrigir múltiplas vulnerabilidades críticas no Adobe Commerce e Magento Open Source, destacando-se uma falha de escalação de privilégios com pontuação CVSS 9.1 que pode ser explorada sem autenticação.
Suas notícias de cibersegurança em 1 minuto
Uma falha de corrupção de memória no Open vSwitch do kernel Linux (CVE-2026-64531, CVSS 7.8), descoberta pelo pesquisador Asim e apelidada de OVSwrap, permite que usuários locais obtenham privilégios de root em distribuições padrão. Um exploit público já foi lançado contendo registros pré-construídos para cerca de 800 compilações de kernel afetadas.
Suas notícias de cibersegurança em 1 minuto
Extensões falsas foram publicadas no registro Open VSX usando nomes de marcas confiáveis, como AMD, Azure e agências governamentais, para roubar metadados de ambientes de desenvolvimento e de integração contínua (CI). Esses pacotes maliciosos clonavam descrições e identidades de ferramentas legítimas para passar despercebidos enquanto coletavam informações sensíveis.
Um grupo de 77 extensões maliciosas foi removido do repositório Open VSX após fingir ser ferramentas legítimas de desenvolvedores para roubar informações de sistemas e ambientes de desenvolvimento.
Suas notícias de cibersegurança em 1 minuto
O Open VSX, mercado de extensões utilizado por derivados do VS Code como Cursor e Windsurf, corrigiu recentemente uma vulnerabilidade crítica, apelidada de "Open Sesame", no seu novo pipeline de verificação pré-publicação que permitia que extensões maliciosas ignorassem as verificações de segurança e fossem publicadas sem detecção devido a uma condição de falha aberta no fluxo de varredura.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade recém-divulgada chamada 'PolyShell' afeta todas as instalações estáveis das versões 2 do Magento Open Source e Adobe Commerce, permitindo a execução de código sem autenticação e a tomada de contas. Essa falha crítica representa um sério risco de segurança, possibilitando o controle total dos sistemas afetados por invasores não autorizados.
Suas notícias de cibersegurança em 1 minuto
Uma extensão do Open VSX chamada KhangNghiem/fast-draft, baixada por mais de 26.000 desenvolvedores, foi descoberta distribuindo silenciosamente um Trojan de acesso remoto completo e um ladrão de informações através de um carregador hospedado no GitHub. Este evento de cibersegurança envolveu múltiplas versões maliciosas da extensão que baixavam uma carga útil secundária de um repositório remoto.
Suas notícias de cibersegurança em 1 minuto
A campanha de malware GlassWorm evoluiu e agora utiliza dependências transitivas para injetar código malicioso em ambientes de desenvolvedores, disfarçando a infecção em pacotes aparentemente seguros que só carregam a extensão infectada após estabelecerem confiança. Essa tática furtiva permite que o GlassWorm se espalhe através de 72 extensões maliciosas do Open VSX, explorando a cadeia de suprimentos de software.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram um ataque à cadeia de suprimentos que visou o Open VSX Registry, onde atores de ameaça não identificados comprometeram recursos de um desenvolvedor legítimo para injetar atualizações maliciosas, especificamente quatro extensões do autor "oorzc" em 30 de janeiro de 2026, incorporando o malware GlassWorm.
Suas notícias de cibersegurança em 1 minuto
A comunidade de código aberto recebeu uma grande atualização com o lançamento do AdaptixC2 Versão 1.0, um novo framework de Comando e Controle (C2) focado em aprimorar a estabilidade da rede, o desempenho da interface do usuário e a velocidade operacional, notavelmente através de uma reformulação técnica completa.