Filtrado por assunto

Wiz

Newsletters que abordam este assunto

Encontradas 6 newsletters sobre "Wiz"

• 10 notícias

Cybersec-1m - 31/07/2026

Suas notícias de cibersegurança em 1 minuto

Falha no Azure Cosmos DB expõe chave global para acessar qualquer banco

Uma vulnerabilidade corrigida no Azure Cosmos DB permitia que um atacante escapasse do sandbox de consultas Gremlin para obter acesso total de leitura e escrita a bancos de dados de diferentes clientes. A falha, batizada de CosmosEscape pela empresa de segurança Wiz, era explorada inicialmente por meio de uma consulta mal-intencionada contra um banco de dados controlado pelo invasor.

Ler newsletter completa
Chrome Google API
• 12 notícias

Cybersec-1m - 28/05/2026

Suas notícias de cibersegurança em 1 minuto

JINX-0164 ataca empresas cripto com falsos recrutadores e malware para macOS

Um novo grupo de ameaça não documentado está atacando organizações de criptomoedas com engenharia social baseada em falsas contratações e um malware personalizado para macOS focado em infraestruturas de CI/CD. O objetivo da campanha é o roubo de ativos digitais por meio de técnicas sofisticadas de invasão e segmentação profunda.

Ler newsletter completa
Shinyhunters Carnival Password
• 8 notícias

Cybersec-1m - 30/04/2026

Suas notícias de cibersegurança em 1 minuto

Engenharia Reversa com IA revela bug de alta severidade no GitHub

A Wiz utilizou uma ferramenta de engenharia reversa baseada em inteligência artificial para identificar uma vulnerabilidade que, anteriormente, seria considerada custosa e demorada demais para ser analisada.

Ler newsletter completa
VPN Asustor ADM
• 11 notícias

Cybersec-1m - 29/04/2026

Suas notícias de cibersegurança em 1 minuto

Vulnerabilidade no GitHub permite execução remota de código (RCE)

A Wiz Research identificou uma vulnerabilidade crítica de execução remota de código (CVE-2026-3854) na infraestrutura do GitHub que permitia a usuários autenticados executar comandos arbitrários em servidores backend por meio de um comando git push. A falha decorre de uma neutralização inadequada de elementos especiais durante operações de push, afetando tanto o GitHub.com quanto o GitHub Enterprise Server.

Ler newsletter completa
Windows Linux Esxi
• 14 notícias

Cybersec-1m - 21/02/2026

Suas notícias de cibersegurança em 1 minuto

Lições de Hacking de IA: Todo Modelo, Toda Camada Tem Risco

Após dois anos investigando falhas na infraestrutura de Inteligência Artificial, pesquisadores da Wiz recomendam que profissionais de segurança se concentrem menos em injeção de *prompt* e mais em vulnerabilidades de infraestrutura.

Ler newsletter completa
Code Anthropic Claude
• 10 notícias

Cybersec-1m - 25/11/2025

Suas notícias de cibersegurança em 1 minuto

2ª onda Sha1-Hulud afeta 25 mil+ repos via roubo de credenciais em pré-instalação npm

Múltiplos fornecedores de segurança estão alertando sobre a campanha de ataque de cadeia de suprimentos Sha1-Hulud, que comprometeu centenas de pacotes no registro npm, ecoando a anterior ameaça Shai-Hulud.

Ler newsletter completa
Signal Whatsapp CISA