Aplicativo de orações do Vaticano expõe 700 mil usuários por falha de API
Aplicativo Click to Pray do Vaticano expõe 700 mil usuários por falha de API não autenticada e vulnerabilidade IDOR.
Tag
Tag: api
50 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a api.
Falha na extensão do Claude para Chrome permite que malwares disparem ações de IA
Falha na extensão do Claude para Chrome permite que malwares disparem ações de IA, comprometendo serviços conectados como Gmail e Salesforce.
Contas inativas do GitHub são usadas para mapear organizações corporativas
Datadog Security Labs alerta sobre campanhas que exploram contas inativas do GitHub para mapear organizações corporativas, visando identificar vulnerabilidades e preparar ataques mais sofisticados.
Falha na API do Gemini Live permite injeção de ferramentas via tokens efêmeros
Pesquisador descobre falha na API do Gemini Live que permite injeção de ferramentas e execução de código via tokens efêmeros mal configurados, exigindo correção imediata no lado do servidor.
Falha crítica no Front Gate Tickets permite controle total da plataforma com ajuda de IA
Uma vulnerabilidade crítica de injeção SQL não autenticada na plataforma Front Gate Tickets permitiu controle administrativo total com ajuda do modelo de IA Claude, expondo mais de 500 tabelas de dados sensíveis incluindo credenciais e tokens de autenticação.
Malware Umbrij ligado ao grupo ToddyCat usa OAuth para acessar Gmail via API do Google
Malware Umbrij ligado ao grupo ToddyCat usa OAuth para acessar Gmail via API do Google, comprometendo comunicações corporativas.
Ransomware exclusivo de navegador usa API de acesso ao sistema de arquivos do Chrome para criptografar fotos no Android
Novo ransomware roda no navegador usando API do Chrome para criptografar fotos no Android. Veja como a IA gerou o ataque e como se proteger.
282 aplicativos de ia para ios vazam chaves de api e acesso proxy
Estudo revela que 282 de 444 apps de IA para iPhone vazam chaves de API e acesso proxy em tráfego de rede, expondo contas de desenvolvedores.
Falha crítica de autenticação no python.org permitia falsificação de requisições administrativas
Falha crítica de autenticação no python.org permitia falsificação de requisições administrativas e risco de cadeia de suprimentos, corrigida rapidamente pela equipe de segurança.
Aplicativos iOS com IA estão vazando credenciais de API de modelos de linguagem através do tráfego de rede
Estudo revela que 64% de aplicativos iOS com IA vazam credenciais de LLM via tráfego de rede, expondo contas e recursos em nuvem a abuso.