14 notícia publicada | {count} notícias publicadas
90% dos desenvolvedores usam semanalmente agentes de IA para codificação, mas a maioria das organizações não atribuiu a responsabilidade pela governança, criando pontos cegos na cadeia de suprimentos.
Broadcom, CrowdStrike e ReversingLabs lançam novas ferramentas de segurança da cadeia de suprimentos, enquanto cinco CVEs são sinalizados para exploração ativa, embora os detalhes permaneçam não confi...
Agentes de IA em desenvolvimento de software quebram trilhas de auditoria tradicionais, levando JFrog e Pistachio a lançar novas plataformas de governança e conformidade.
JFrog e Docker destacam como agentes de codificação por IA criam riscos críticos na cadeia de suprimentos de software através de autoridade herdada e comportamento probabilístico.
Descubra como o FedRAMP 2026, os alertas da Microsoft e as preocupações com a cadeia de suprimentos estão transformando a gestão de vulnerabilidades em direção à acessibilidade e controles proativos.
O encerramento das operações do Minimus impulsiona a migração para o Docker; a Endor Labs destaca o valor do firewall de pacotes para mitigar vulnerabilidades na cadeia de suprimentos.
O Clarity On-Demand da Insignary oferece SCA binário sem compromissos anuais, enquanto a Tenable defende a integração de dados de AppSec em plataformas de gerenciamento de exposição. Conheça as implic...
Agentes de codificação de IA aceleram riscos na cadeia de suprimentos de software, slopsquatting explora alucinações de IA e malware CrashStealer ataca macOS. BCE exige planos de ação em nível de dire...
Nova análise revela que registros de risco de IA e SBOMs carecem de etapas acionáveis para resposta a incidentes, defendendo testes dinâmicos e procedimentos de interrupção de emergência.
A Unit 42 descobre o phantom squatting, onde alucinações de LLMs levam ao registro de domínios por atacantes. A Microsoft acelera seu roteiro quântico-seguro em meio a ameaças crescentes. A CIA pede a...
Análise da coleta de credenciais do FortiBleed, investimentos europeus em segurança 6G e a mudança para software de IA. Cenário de gravidade média sem exploração ativa, mas com riscos emergentes.
A Lei de Resiliência Cibernética da UE exige SBOMs até dezembro de 2027. Relatório da ENISA de 2026 mostra organizações se preparando com ferramentas e automação. O não cumprimento pode restringir o a...
A integração NanoClaw-JFrog, as mudanças no npm v12 do GitHub e um estudo sobre injeção de prompt destacam lacunas urgentes de segurança em agentes de IA.
Relatório da IDC 2026 revela IA como principal mandato estratégico, mas governança fica para trás. JFrog e CrowdStrike oferecem ferramentas para fechar a lacuna, mas organizações enfrentam riscos crít...
