126 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ai.
Extensões maliciosas do JetBrains e VS Code roubam chaves de API de IA de milhares de desenvolvedores, revelando uma nova superfície de ataque na cadeia de suprimentos de ferramentas de desenvolvimento.
Hackers utilizam Claude e Codex da OpenAI para automatizar exploração e exfiltração de dados, reduzindo barreira de habilidade para ataques complexos.
Ataque à cadeia de suprimentos compromete 144 pacotes npm do framework Mastra, exigindo revisão imediata de dependências e implementação de medidas de segurança robustas para desenvolvedores de IA.
Microsoft alerta sobre vulnerabilidade no Claude Code GitHub Action que pode vazar segredos de CI/CD através de injeção de prompts.
GitLab lança atualizações emergenciais corrigindo falhas críticas em IA, DoS e autorização em versões CE e EE. CVE-2026-4868 permite execução sob identidade de outro usuário com CVSS 8.2.
Novo ataque SymJack usa agentes de IA de codificação para instalar servidores maliciosos, comprometendo cadeias de suprimentos e pipelines de desenvolvimento.
TrendAI Research expõe campanha de ator russo que usou Google Gemini jailbreak para roubar credenciais e drenar wallets de criptomoedas. O ataque utilizou automação de IA para gerar conteúdo e quebrar senhas, além de distribuir RAT GoToResolve disfarçado de carteira.
Typosquatting evolui para problema de cadeia de suprimentos com uso de IA, incorporando domínios semelhantes em scripts de terceiros e desafiando pilares de detecção atuais.
OpenAI confirma violação em ataque à cadeia de suprimentos TanStack. Pacotes npm e PyPI comprometidos afetam desenvolvedores e empresas de IA.
Hackers usam repositórios falsos do DeepSeek TUI no GitHub para entregar malware, explorando a popularidade de ferramentas de IA e atacando desenvolvedores.