11 notícia publicada | {count} notícias publicadas
PyPI agora rejeita uploads para versões com mais de 14 dias, reduzindo ataques à cadeia de suprimentos. GitHub reformula programa de recompensas por bugs para priorizar relatórios de qualidade. Entend...
Um aumento de zero-days ativamente explorados, incluindo falhas no Chrome e no Windows CLFS, combinado com escapes de modelos de IA e mudanças regulatórias, exige correção urgente e reavaliação estrat...
Um aumento em incidentes de segurança relacionados à IA, incluindo a primeira violação da Hugging Face por um agente de IA, e vulnerabilidades críticas em Oracle, SolarWinds e Windows CLFS, remodelam ...
Análise do ataque de phishing de credenciais no npm, restrição de upload de 14 dias no PyPI, reestruturação do programa de recompensas por bugs do GitHub e pesquisa sobre CVEs com múltiplos patches. R...
O OpenSSF Community Day promove colaboração, enquanto o GitHub reestrutura seu programa de recompensas por bugs. Saiba como esses desenvolvimentos de nível de conscientização impactam o gerenciamento ...
As ameaças desta semana incluem um aplicativo falso de alerta do Bahrein que distribui spyware, o GitHub reduzindo pagamentos de recompensas por bugs e a exploração ativa do GeoServer. Análise e recom...
Quatro novos artigos do InfoSec Write-ups detalham ataques de injeção SQL, controle de acesso quebrado, abuso de GPO e exploração de certificados AD CS. Embora baseados em laboratório, as técnicas rep...
Dois artigos educacionais sobre ferramentas de OSINT e comandos curl para caça a bugs foram publicados em 6 de julho de 2026. Nenhuma vulnerabilidade ou exploit foi relatado, indicando um período de m...
Dois artigos educacionais publicados em 6 de julho de 2026 oferecem ferramentas gratuitas de OSINT e comandos curl para caça a bugs. Embora valiosos para equipes de segurança, também destacam técnicas...
Duas vulnerabilidades de severidade média em implementações do Google Gemini Live e OAuth foram divulgadas em 6 de julho de 2026. Conheça os riscos de injeção de ferramentas, RCE e roubo de contas, e ...
Pesquisadores de segurança revelam vulnerabilidades de severidade média em sessões de voz do Google Gemini Live e implementações de OAuth 2.0, representando riscos de injeção de ferramentas e roubo de...
