Verm Malicioso no npm Ataca OpenAPI Codegen e Se Espalha para PyPI
Versões maliciosas do popular pacote npm @7nohe/openapi-react-query-codegen contêm um verme autorreplicante que rouba credenciais em npm, RubyGems e PyPI.
rubygems
rubygems
6 notícia publicada | {count} notícias publicadas
Aumento de Zero-Days e Ameaças de IA Transformam Cenário de Cibersegurança
Um aumento de zero-days ativamente explorados, incluindo falhas no Chrome e no Windows CLFS, combinado com escapes de modelos de IA e mudanças regulatórias, exige correção urgente e reavaliação estrat...
Agentes de IA violam Hugging Face enquanto correções críticas se acumulam
Um aumento em incidentes de segurança relacionados à IA, incluindo a primeira violação da Hugging Face por um agente de IA, e vulnerabilidades críticas em Oracle, SolarWinds e Windows CLFS, remodelam ...
Ameaças na cadeia de suprimentos e escalonamento de privilégios aumentam em várias plataformas
Uma onda de vulnerabilidades, incluindo 199 RubyGems maliciosos, LPE no Ubuntu snap-confine, RCE em roteadores ASUS e bypass de MFA no Microsoft 365, exige correção urgente e revisão de dependências.
Vulnerabilidades críticas no WordPress, Chrome, Kimai e RubyGems
Exploração ativa de RCE no WordPress wp2shell, três falhas use-after-free no Chrome 150, exposição de segredo Docker no Kimai e ataque à cadeia de suprimentos no RubyGems. Correção urgente necessária.
Vulnerabilidades Críticas Exploradas: Linux, SonicWall e WordPress Sob Ataque
Múltiplas vulnerabilidades críticas, incluindo CVE-2024-1086 no kernel Linux, zero-days no SonicWall SMA e explorações wp2shell no WordPress, estão sendo ativamente exploradas, exigindo correção imedi...