Biblioteca Go fsnotify levanta alarmes de segurança na cadeia de suprimentos após mudanças de acesso dos mantenedores, exigindo monitoramento e mitigação de riscos.
Firewalls de aplicação em build (BAF) inspecionam comportamento em tempo de execução dentro do pipeline de desenvolvimento, oferecendo defesa contra ataques à cadeia de suprimentos que scanners tradicionais não detectam.
Google Threat Intelligence Group detecta primeiro exploit zero-day gerado por IA, projetado para contornar 2FA em ferramenta de administração web, sinalizando nova era de ameaças automatizadas.
Nova técnica GhostLock paralisa arquivos Windows sem criptografar dados, evadindo defesas tradicionais de ransomware.
Campanha Operation SilentCanvas usa arquivo JPEG para implantar ScreenConnect trojanizado e comprometer sistemas Windows.
ICO multa South Staffordshire Water por falha na segurança após ataque de ransomware do Cl0p expor dados de 633 mil pessoas.
Skoda confirma vazamento de dados de clientes em loja online após exploração de vulnerabilidade no portal.
Malware bancário TrickMo adota blockchain TON para comunicações furtivas em Android. Entenda as novas técnicas de evasão e como se proteger.
Plugin de segurança do Checkmarx para Jenkins é comprometido em ataque à cadeia de suprimentos, exigindo ação imediata das equipes de DevSecOps para mitigar riscos de execução de código arbitrário.
SailPoint confirma acesso não autorizado a repositório do GitHub sem vazamento de dados de clientes. Entenda os riscos e medidas de proteção para repositórios de código.
Sistema Canvas LMS volta ao ar após ataque cibernético que interrompeu o acesso de milhares de estudantes a plataformas de ensino online.
Nova vulnerabilidade crítica no Linux, Dirty Frag, permite escalonamento de privilégios e pode estar sendo explorada ativamente antes do patch.
Malware Vidar utiliza ferramenta de ativação de software como isca para roubar credenciais e dados de carteiras de criptomoedas através de uma cadeia de infecção sofisticada.
Atualização do reCAPTCHA do Google exige Serviços do Google Play, bloqueando usuários de sistemas Android focados em privacidade como GrapheneOS.
Pesquisa da Universidade Ben-Gurion revela que malware ODINI consegue extrair dados de computadores air-gapped blindados por gaiolas de Faraday, modulando emissões magnéticas do CPU.