Newsletters que abordam este assunto
Encontradas 3 newsletters sobre "PNG"
Suas notícias de cibersegurança em 1 minuto
Pesquisadores demonstraram a técnica "Ghostcommit", que utiliza uma imagem PNG com injeção de prompt para enganar agentes de IA, levando-os a ler arquivos .env e expor segredos de repositórios como listas de números. Essa vulnerabilidade contorna revisores de código automatizados, como CodeRabbit e Bugbot, por não analisarem arquivos de imagem.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de segurança divulgaram duas vulnerabilidades de alta gravidade na libpng, a biblioteca usada para processar imagens PNG, que permitem a atacantes remotos causar falhas de processo, vazar memória heap sensível e potencialmente executar código arbitrário ao enganar aplicações para processar imagens PNG especialmente criadas.
Suas notícias de cibersegurança em 1 minuto
Hackers estão utilizando esteganografia em imagens PNG para introduzir um Trojan de Acesso Remoto Pulsar em sistemas Windows por meio de um pacote NPM malicioso chamado buildrunner-dev, que se disfarça de uma ferramenta legítima. O ataque explora um hook `postinstall` definido no arquivo `package.json` do pacote para realizar a infiltração.