Varejista De Bijenkorf alerta sobre possível exposição de dados de clientes após incidente envolvendo provedor de logística de terceiros, reforçando riscos na cadeia de suprimentos.
Pesquisadores descobrem serviço Poison Claude vendendo acesso a modelos da Anthropic via contas fraudulentas e créditos de nuvem, com 881 usuários ativos e pagamentos em cripto.
Três kits PhaaS (Sneaky 2FA, EvilTokens, EvilProxy) visam organizações dos EUA para roubar logins M365 burlando MFA com técnicas avançadas.
Pacotes NPM trojanizados decodificam IP de C2 em endereços de Ethereum. Técnica NullReceiver usa blockchain para ocultar servidores de comando e controle.
HashiCorp, Veeam e Django corrigem 11 falhas críticas, incluindo bug de inquilino cruzado no Terraform e falha não autenticada no Veeam com CVSS 9,5.
Ataque ChainDrop infecta mais de 400 pacotes NPM, visando roubo de segredos e propagação via credenciais. Risco crítico para cadeia de suprimentos.
Veeam corrige falhas críticas no Veeam ONE, incluindo RCE não autenticado com CVSS 10.0. Atualização imediata é necessária para evitar comprometimento.
CISA adiciona três falhas críticas ao catálogo de vulnerabilidades exploradas ativamente, incluindo RCE no Langflow com CVSS 9.8, exigindo correção imediata.
Pesquisa da ManageEngine aponta que governança de dados e visibilidade tornam-se pilares da segurança na era da IA, com foco em Shadow AI e conformidade.
red hat lança projeto asago para automatizar governança e segurança de inteligência artificial com foco em compliance e redução de riscos.
f5 integra ai guardrails com nvidia nemo para centralizar segurança e governança de aplicações de inteligência artificial em produção.
tp-link corrige 15 falhas críticas em seu mecanismo de provisionamento zero-touch que permitem execução remota de código sem autenticação, afetando dispositivos de rede omada.
Toolkit Greatness adiciona suporte a phishing de código de dispositivo para burlar MFA e roubar tokens de sessão.
77 extensões maliciosas no Open VSX se passam por ferramentas legítimas para roubar dados de desenvolvedores e ambientes de TI.
Malware ChainDrop compromete mais de 1.300 pacotes npm com 2 bilhões de downloads mensais, representando um ataque massivo à cadeia de suprimentos de software.