Microsoft implementa atraso de duas horas em atualizações automáticas do VS Code para mitigar riscos de segurança na cadeia de suprimentos de software.
Microsoft alerta sobre vulnerabilidade no Claude Code GitHub Action que pode vazar segredos de CI/CD através de injeção de prompts.
A variante C0XMO do botnet Gafgyt está utilizando uma falha não especificada em firmwares DD-WRT para infectar roteadores e dispositivos IoT. O malware possui capacidade de detectar e eliminar outras variantes de malware concorrentes, consolidando o controle da rede infectada. Especialistas alertam para a necessidade de atualização imediata dos firmwares e monitoramento de tráfego anômalo em dispositivos de borda.
O grupo criminoso Silent Ransom tem direcionado escritórios de advocacia e serviços profissionais nos Estados Unidos através de ataques de engenharia social. As vítimas recebem chamadas telefônicas falsas de suporte de TI que levam à instalação de malware e exfiltração de dados em questão de horas. A Mandiant destaca a urgência em treinar equipes e reforçar controles de acesso para mitigar riscos de vazamento de informações confidenciais.
Falha de lógica na recuperação de senha do Instagram permitia visualização de dados sensíveis. Meta aplicou hotfix. Incidente destaca riscos de automação e identidade.
Meta corrigiu falha lógica no Instagram que expunha e-mails e telefones de usuários em fluxo de recuperação de senha. Incidente destaca riscos de engenharia social e implicações de conformidade com LGPD.
A OpenAI introduziu o modo bloqueio no ChatGPT para limitar acesso de rede e reduzir riscos de exfiltração por injeção de prompts. Disponível para contas pessoais e empresariais, a funcionalidade restringe navegação, downloads e agentes, exigindo configuração manual de RBAC para proteção efetiva em ambientes corporativos. Administradores devem auditar conectores.
Vulnerabilidade crítica no plugin Everest Forms Pro para WordPress está sendo explorada ativamente por atacantes, permitindo controle completo de sites comprometidos. Atualização imediata é recomendada.
Pesquisador revela que SDK de aplicativo da Bright Data converte smart TVs em nós de saída para tráfego de raspagem de dados, levantando preocupações sobre privacidade e segurança de dispositivos IoT. A descoberta expõe riscos de uso não autorizado de recursos de hardware e largura de banda, impactando a confiança do consumidor e a conformidade regulatória em um cenário onde a IA demanda grandes volumes de dados.
Agente de IA descobre 21 zero-days no FFmpeg enquanto Google lança Chrome 149 com 429 correções de segurança, exigindo atualização imediata.
Worm Miasma compromete 73 repositórios do GitHub da Microsoft em ataque de cadeia de suprimentos, exigindo ação imediata dos desenvolvedores.
Toshiba e Muji alertam sobre prompts de login suspeitos em seus sites que visam roubar credenciais de usuários. Ataque explora técnica de polyfill para imitar autenticação legítima.
Magecart usa Stripe e Google Tag Manager para roubar dados de cartões de crédito, explorando APIs legítimas para exfiltração silenciosa.
Relatório ANY.RUN revela aumento de ataques Living-off-the-Land e roubo de credenciais, com persistência estabelecida em 21 segundos.
CISA alerta para exploração ativa de falha crítica no SolarWinds Serv-U que permite execução remota de código e derruba servidores, exigindo aplicação imediata de patches.