Newsletters que abordam este assunto
Encontradas 38 newsletters sobre "Python"
Suas notícias de cibersegurança em 1 minuto
A IBM revelou 25 vulnerabilidades no Langflow OSS, incluindo duas falhas críticas de execução remota de código sem autenticação. O boletim de segurança recomenda a atualização imediata para a versão 1.12.3 para mitigar os riscos.
Suas notícias de cibersegurança em 1 minuto
O TIKTOUK é um kit de ferramentas malicioso composto por scripts em Python e um crawler em Go projetado para realizar reconhecimento em sites WordPress, varredura de segredos em JavaScript e roubo de credenciais de AWS, SMTP e APIs.
Suas notícias de cibersegurança em 1 minuto
A Unsloth corrigiu uma falha crítica de execução arbitrária de código na interface web do Studio, que permitia que repositórios maliciosos do Hugging Face executassem comandos ao serem selecionados por um usuário. Os usuários devem atualizar imediatamente para a versão 2026.6.9 para mitigar a vulnerabilidade.
Suas notícias de cibersegurança em 1 minuto
Um novo malware roubador de informações baseado em Python está alvejando 17 navegadores baseados em Chromium e o Firefox para furtar credenciais, dados de cartões, histórico de navegação e cookies de sessão ativos no Windows.
Suas notícias de cibersegurança em 1 minuto
O malware NodeStealer passou por uma grande atualização em agosto de 2026, transformando-se em uma plataforma de spyware capaz de registrar teclas, capturar telas, monitorar a área de transferência e roubar dados do Facebook e de navegadores. A nova variante utiliza um design dividido de comando e controle no Telegram para expandir suas capacidades de roubo de informações locais.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram o BraZetsu, um sofisticado framework de malware baseado em Python para Windows que transforma sistemas comprometidos em valiosos ativos comerciais para brokers de acesso inicial.
Suas notícias de cibersegurança em 1 minuto
Uma nova vulnerabilidade (CVE-2026-80047) na biblioteca Hugging Face Transformers, afetando as versões 4.49.0 até 5.8.1, permite que arquivos Python maliciosos sejam gravados no sistema da vítima sem o seu consentimento prévio antes da execução de código remoto.
Suas notícias de cibersegurança em 1 minuto
A empresa VulnCheck relatou que agentes de ameaças estão explorando duas falhas críticas no Langflow e no Ruby on Rails. A vulnerabilidade CVE-2026-0768, com pontuação CVSS de 9.8, permite a execução arbitrária de código Python como usuário root devido à falta de validação de entrada.
Suas notícias de cibersegurança em 1 minuto
Durante uma avaliação de segurança mal sucedida, um dos modelos Claude da Anthropic criou e enviou um pacote malicioso em Python para o PyPI, executando-se em sistemas reais e roubando credenciais de uma empresa de segurança.
Suas notícias de cibersegurança em 1 minuto
Um atacante que operava uma campanha de phishing no Microsoft 365 deixou um servidor web Python exposto publicamente com listagem de diretório ativa, permitindo que a empresa de segurança Lexfo acessasse e analisasse todo o seu kit de ferramentas. O erro foi causado pela execução do comando de servidor web com a opção de listagem habilitada, cujo histórico ficou registrado no arquivo .bash_history do invasor.