12 notícia publicada | {count} notícias publicadas
O SANS ISC fornece script PowerShell para encontrar falhas em MFA, Palo Alto/NTT DATA visam US$ 1 bilhão em segurança de IA e agências alertam sobre ataques assistidos por IA em PLCs da Siemens.
PoC de RCE no Citrix NetScaler, ataque BYO EDR e roubo de tokens de IA lideram o briefing de segurança. Corrija agora, reforce o EDR e audite chaves de API.
O briefing de segurança desta semana aborda o financiamento de US$ 60 milhões da Corma para defesa com IA, o gerenciador de funções IAM da AWS, lacunas de segurança OT em data centers e novas ferramen...
Cloudflare, Docker e Varonis lançam atualizações para infraestrutura e governança de agentes de IA. Saiba mais sobre runtime de agentes, kits de sandbox e controle de acesso baseado em intenção.
O incidente OpenAI-Hugging Face desencadeia pedidos de autonomia europeia, considerações de controle nos EUA e movimentos do setor, como a Docker se juntando à aliança da Nvidia, remodelando a governa...
A especificação OpenSSF Model Signing e a abordagem de isolamento de runtime do Docker abordam a segurança da cadeia de suprimentos de IA e a confiança em agentes, focando em custódia criptográfica e ...
A especificação OpenSSF Model Signing e a abordagem de isolamento de runtime do Docker preenchem lacunas críticas na segurança de IA/ML, focando na integridade da cadeia de suprimentos e na confiança ...
Agentes de IA como Cursor e Claude Code introduzem novos riscos de segurança em fluxos de desenvolvimento. Saiba sobre gerenciamento de acesso, governança em tempo de execução e desafios de verificaçã...
Uma vulnerabilidade de 16 anos no kernel Linux (Januscape) permite escape de VM em Intel/AMD. Separadamente, uma falha crítica no Docker do Gitea está sendo ativamente explorada. Alternativas para har...
Um resumo das melhores práticas para avaliar ferramentas SAST em monorepos poliglotas e gerar SBOMs para fluxos de trabalho em contêineres, com base em guias de segurança recentes.
Cibercriminosos usam IA para fraudes com deepfake e phishing automatizado. A coalizão Athena da Chainguard defende software de código aberto. Uma empresa chinesa de hacking atualiza seu backdoor para ...
CrowdStrike, 1Password, Docker, Checkmarx e Cisco anunciam novas capacidades de segurança de identidade, intermediação de credenciais e defesa da cadeia de suprimentos para ambientes de IA e nuvem.
