Verm Malicioso no npm Ataca OpenAPI Codegen e Se Espalha para PyPI
Versões maliciosas do popular pacote npm @7nohe/openapi-react-query-codegen contêm um verme autorreplicante que rouba credenciais em npm, RubyGems e PyPI.
pypi
pypi
11 notícia publicada | {count} notícias publicadas
Zero-Day no Chrome e Ataque à Cadeia de Suprimentos do LiteLLM: Correção Urgente Necessária
Google corrige zero-day CVE-2025-2783 no Chrome explorado em ataques direcionados; ataque à cadeia de suprimentos do LiteLLM no PyPI exige auditoria imediata de dependências.
Múltiplas Falhas de Segurança: cJSON, iOS Jailbreak, PyPI, NodeBB
CERT Polska relata um transbordamento de inteiro de gravidade média no cJSON 1.7.19; jailbreak do iOS 27 via exploit SecureROM; PyPI bloqueia uploads de versões antigas; NodeBB corrigido para oito vul...
Ameaças críticas no WordPress, Chrome e nuvem exigem ação urgente
Uma grande exposição na nuvem de 10 GB de dados pessoais, vulnerabilidades críticas no WordPress e Chrome, e um jailbreak do iOS destacam o cenário de ameaças atual. Priorize correções e auditorias na...
Mudança na Segurança da Cadeia de Suprimentos: Novas Políticas e Vulnerabilidades Críticas Emergem
GitHub e PyPI introduzem novas políticas de segurança na cadeia de suprimentos para bloquear pacotes maliciosos. Vulnerabilidades críticas de RCE no Chrome V8 e na cadeia wp2shell do WordPress exigem ...
GitHub e PyPI implementam defesas baseadas em tempo contra ataques à cadeia de suprimentos
GitHub e PyPI introduzem defesas baseadas em tempo: Dependabot adiciona um período de espera de 3 dias, PyPI rejeita uploads para versões com mais de 14 dias. Saiba como essas medidas protegem contra ...
PyPI e GitHub reforçam políticas de segurança contra riscos na cadeia de suprimentos
PyPI agora rejeita uploads para versões com mais de 14 dias, reduzindo ataques à cadeia de suprimentos. GitHub reformula programa de recompensas por bugs para priorizar relatórios de qualidade. Entend...
Segurança na Cadeia de Suprimentos: Resfriamento do Dependabot, PyPI e Recompensas do GitHub
Análise do ataque de phishing de credenciais no npm, restrição de upload de 14 dias no PyPI, reestruturação do programa de recompensas por bugs do GitHub e pesquisa sobre CVEs com múltiplos patches. R...
Vulnerabilidade Zero-Day Crítica no Check Point VPN Explorada por Afiliado de Ransomware
Uma vulnerabilidade zero-day crítica no Check Point VPN (CVE-2026-50751) está sendo ativamente explorada por um afiliado do ransomware Qilin. A CISA ordena que agências federais corrijam o problema em...
Explorações Ativas e Worm de IA Sinalizam Ameaças Cibernéticas Crescentes
Um aumento em vulnerabilidades ativamente exploradas, incluindo um zero-day no Chrome V8 e uma falha no Check Point VPN, combinado com um worm de IA de prova de conceito, sinaliza um cenário de ameaça...
Aumento de Ameaças Ativas: Veeam, Chrome Zero-Day, PyPI, Tchap Sob Ataque
Uma onda de ameaças ativas, incluindo RCE no Veeam, zero-day no Chrome, ataque à cadeia de suprimentos do PyPI e violação do Tchap, exige aplicação imediata de patches e rotação de credenciais.