Tópicos
CyberSecurity
35 artigos
Consentimento OAuth: o novo clique de phishing que contorna o MFA
Ataques recentes têm usado telas de consentimento OAuth para obter refresh tokens válidos sem precisar de senha, fazendo…
Falha no kernel do Linux descoberta após 9 anos permite comandos como root (CVE-2026-46333)
Uma vulnerabilidade no kernel do Linux que passou despercebida por nove anos permite que um usuário local não…
Brecha em repositórios internos do GitHub causada por extensão maliciosa do Nx Console para VS Code
GitHub confirmou que uma versão adulterada da extensão Nx Console para VS Code comprometeu o dispositivo de um…
Agentes de IA instalando pacotes: quem responde pela segurança da sua cadeia de software?
À medida que agentes de código movidos por IA começam a puxar e instalar pacotes autonomamente, muitas empresas…
GitHub investigado após vazamento de mais de 3.800 repositórios internos por comprometimento de dispositivo
O GitHub está investigando acesso não autorizado a repositórios internos após o grupo TeamPCP anunciar à venda o…
IA da Anthropic detecta mais de 10.000 falhas graves em softwares amplamente usados
Project Glasswing, iniciativa defensiva da Anthropic que dá acesso antecipado ao Claude Mythos Preview para cerca de 50…
OpenSSF cresce e cobra responsabilidade: empresas precisam parar de se aproveitar dos mantenedores
A OpenSSF anunciou novas adesões e iniciativas para reforçar a segurança do software livre, destacando a urgência de…
Identidade é o caminho de ataque: quando credenciais e permissões viram rotas para a sua nuvem
A identidade deixou de ser apenas um controle de perímetro e passou a ser o principal caminho de…
Atualizações de segurança: Ivanti, Fortinet, SAP, VMware, n8n e uma leva de patches críticos
Vários fornecedores liberaram correções para falhas críticas que permitem desde divulgação de informações até execução de código remoto;…
Microsoft libera RAMPART e Clarity para testar e documentar a segurança de agentes de IA
A Microsoft lançou duas ferramentas open-source, RAMPART e Clarity, para ajudar desenvolvedores a testar e registrar a segurança…