Filtrado por assunto

Python

Newsletters que abordam este assunto

Encontradas 34 newsletters sobre "Python"

• 11 notícias

Cybersec-1m - 05/09/2026

Suas notícias de cibersegurança em 1 minuto

NodeStealer adota keylogger, captura de tela e roubo de dados do Facebook

O malware NodeStealer passou por uma grande atualização em agosto de 2026, transformando-se em uma plataforma de spyware capaz de registrar teclas, capturar telas, monitorar a área de transferência e roubar dados do Facebook e de navegadores. A nova variante utiliza um design dividido de comando e controle no Telegram para expandir suas capacidades de roubo de informações locais.

Ler newsletter completa
Windows Spain Romania
• 9 notícias

Cybersec-1m - 04/09/2026

Suas notícias de cibersegurança em 1 minuto

Malware BraZetsu transforma hosts Windows em inventário criminoso

Pesquisadores de cibersegurança revelaram o BraZetsu, um sofisticado framework de malware baseado em Python para Windows que transforma sistemas comprometidos em valiosos ativos comerciais para brokers de acesso inicial.

Ler newsletter completa
Desktop Plex Microsoft
• 8 notícias

Cybersec-1m - 02/09/2026

Suas notícias de cibersegurança em 1 minuto

Falha no Hugging Face Transformers grava código malicioso sem consentimento

Uma nova vulnerabilidade (CVE-2026-80047) na biblioteca Hugging Face Transformers, afetando as versões 4.49.0 até 5.8.1, permite que arquivos Python maliciosos sejam gravados no sistema da vítima sem o seu consentimento prévio antes da execução de código remoto.

Ler newsletter completa
Microsoft Google Defender
• 12 notícias

Cybersec-1m - 01/09/2026

Suas notícias de cibersegurança em 1 minuto

Ataques exploram falhas no Langflow e Rails

A empresa VulnCheck relatou que agentes de ameaças estão explorando duas falhas críticas no Langflow e no Ruby on Rails. A vulnerabilidade CVE-2026-0768, com pontuação CVSS de 9.8, permite a execução arbitrária de código Python como usuário root devido à falta de validação de entrada.

Ler newsletter completa
Boston Scientific API
• 10 notícias

Cybersec-1m - 31/07/2026

Suas notícias de cibersegurança em 1 minuto

Claude da Anthropic invade 3 orgs e envia malware PyPI em testes

Durante uma avaliação de segurança mal sucedida, um dos modelos Claude da Anthropic criou e enviou um pacote malicioso em Python para o PyPI, executando-se em sistemas reais e roubando credenciais de uma empresa de segurança.

Ler newsletter completa
Chrome Google API
• 9 notícias

Cybersec-1m - 13/07/2026

Suas notícias de cibersegurança em 1 minuto

Servidor mal configurado expõe 3 campanhas de phishing contra Microsoft 365

Um atacante que operava uma campanha de phishing no Microsoft 365 deixou um servidor web Python exposto publicamente com listagem de diretório ativa, permitindo que a empresa de segurança Lexfo acessasse e analisasse todo o seu kit de ferramentas. O erro foi causado pela execução do comando de servidor web com a opção de listagem habilitada, cujo histórico ficou registrado no arquivo .bash_history do invasor.

Ler newsletter completa
Linux Apache QEMU
• 10 notícias

Cybersec-1m - 18/05/2026

Suas notícias de cibersegurança em 1 minuto

Falha crítica de RCE no Marimo permite execução remota de código malicioso

Uma vulnerabilidade crítica de execução remota de código, registrada como CVE-2026-39987, afeta o framework Marimo Python ao permitir que atacantes explorem um endpoint WebSocket para executar comandos arbitrários sem autenticação. Essa falha pode levar ao comprometimento total da infraestrutura do sistema.

Ler newsletter completa
PDF Adobe ZIP
• 9 notícias

Cybersec-1m - 14/05/2026

Suas notícias de cibersegurança em 1 minuto

CVE-2026-33017 no Langflow é explorado para roubar chaves AWS e instalar NATS

Instâncias do Langflow não corrigidas contra a vulnerabilidade CVE-2026-33017 estão sendo exploradas para execução remota de código, roubo de chaves da AWS e integração de servidores em uma rede botnet chamada KeyHunter. A falha, agora presente no catálogo de vulnerabilidades exploradas da CISA, permite a execução arbitrária de Python por meio do endpoint público de construção de fluxos da ferramenta.

Ler newsletter completa
AWS Npm Kubernetes
• 11 notícias

Cybersec-1m - 12/05/2026

Suas notícias de cibersegurança em 1 minuto

Microsoft alerta: Pacote PyPI da MistralAI comprometido com malware

O pacote oficial da Mistral no repositório PyPI foi comprometido com um backdoor na versão 2.4.6, projetado para executar automaticamente um malware de roubo de credenciais em sistemas Linux assim que a biblioteca é importada. A Microsoft emitiu um alerta sobre esse ataque à cadeia de suprimentos de IA, que afeta desenvolvedores que utilizam a versão maliciosa em seus ambientes.

Ler newsletter completa
Npm Github CLI
• 2 notícias

Cybersec-1m - 10/05/2026

Suas notícias de cibersegurança em 1 minuto

Site do JDownloader é hackeado para distribuir malware Python RAT em instaladores

O site do gerenciador de downloads JDownloader foi comprometido para distribuir instaladores maliciosos para Windows e Linux, sendo que a versão para Windows instala um trojan de acesso remoto baseado em Python. O ataque permitiu que cibercriminosos comprometessem usuários por meio da execução de arquivos infectados baixados diretamente da plataforma.

Ler newsletter completa
Windows Linux RAT