RCE Crítico no FortiWeb, Falhas da Cisco e Ransomware Aurora Ameaçam Segurança Empresarial
Análise do RCE crítico no FortiWeb, vulnerabilidades da Cisco, violação de dados da MAG e ransomware Aurora focando VMware ESXi com uso indevido de IA.
bug-bounty
bug-bounty
12 notícia publicada | {count} notícias publicadas
PyPI e GitHub reforçam políticas de segurança contra riscos na cadeia de suprimentos
PyPI agora rejeita uploads para versões com mais de 14 dias, reduzindo ataques à cadeia de suprimentos. GitHub reformula programa de recompensas por bugs para priorizar relatórios de qualidade. Entend...
Aumento de Zero-Days e Ameaças de IA Transformam Cenário de Cibersegurança
Um aumento de zero-days ativamente explorados, incluindo falhas no Chrome e no Windows CLFS, combinado com escapes de modelos de IA e mudanças regulatórias, exige correção urgente e reavaliação estrat...
Agentes de IA violam Hugging Face enquanto correções críticas se acumulam
Um aumento em incidentes de segurança relacionados à IA, incluindo a primeira violação da Hugging Face por um agente de IA, e vulnerabilidades críticas em Oracle, SolarWinds e Windows CLFS, remodelam ...
Segurança na Cadeia de Suprimentos: Resfriamento do Dependabot, PyPI e Recompensas do GitHub
Análise do ataque de phishing de credenciais no npm, restrição de upload de 14 dias no PyPI, reestruturação do programa de recompensas por bugs do GitHub e pesquisa sobre CVEs com múltiplos patches. R...
OpenSSF Community Day e reestruturação do programa de recompensas do GitHub: o que isso significa para a segurança
O OpenSSF Community Day promove colaboração, enquanto o GitHub reestrutura seu programa de recompensas por bugs. Saiba como esses desenvolvimentos de nível de conscientização impactam o gerenciamento ...
Aplicativo falso de alerta do Bahrein, cortes em recompensas do GitHub e ataque ao GeoServer: resumo semanal de ameaças
As ameaças desta semana incluem um aplicativo falso de alerta do Bahrein que distribui spyware, o GitHub reduzindo pagamentos de recompensas por bugs e a exploração ativa do GeoServer. Análise e recom...
Artigos do InfoSec Write-ups Expõem Caminhos Críticos de Ataque em AD, SQLi e GPO
Quatro novos artigos do InfoSec Write-ups detalham ataques de injeção SQL, controle de acesso quebrado, abuso de GPO e exploração de certificados AD CS. Embora baseados em laboratório, as técnicas rep...
Guias Educacionais de OSINT e Bug Bounty Publicados, Sem Ameaças Imediatas
Dois artigos educacionais sobre ferramentas de OSINT e comandos curl para caça a bugs foram publicados em 6 de julho de 2026. Nenhuma vulnerabilidade ou exploit foi relatado, indicando um período de m...
Guias educacionais de OSINT e Curl conscientizam caçadores de recompensas
Dois artigos educacionais publicados em 6 de julho de 2026 oferecem ferramentas gratuitas de OSINT e comandos curl para caça a bugs. Embora valiosos para equipes de segurança, também destacam técnicas...
Falhas no Gemini Live e OAuth: Riscos de Severidade Média Expostos
Duas vulnerabilidades de severidade média em implementações do Google Gemini Live e OAuth foram divulgadas em 6 de julho de 2026. Conheça os riscos de injeção de ferramentas, RCE e roubo de contas, e ...
Falha no Gemini Live e Configuração Incorreta de OAuth: Riscos de Severidade Média Expostos
Pesquisadores de segurança revelam vulnerabilidades de severidade média em sessões de voz do Google Gemini Live e implementações de OAuth 2.0, representando riscos de injeção de ferramentas e roubo de...