Ataque SymJack transforma agentes de IA em vetores de ataque à cadeia de suprimentos
Novo ataque SymJack usa agentes de IA de codificação para instalar servidores maliciosos, comprometendo cadeias de suprimentos e pipelines de desenvolvimento.
Tag
Tag: code-injection
3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a code-injection.
Falha crítica em binary-parser (Node.js) permite injeção de código
CVE-2026-1245 afeta a biblioteca binary-parser (Node.js) em versões anteriores a 2.3.0: a geração dinâmica de código usando Function permite injeção de JavaScript quando definições de parser são construídas a partir de entradas não confiáveis. O vendor liberou a versão 2.3.0; auditoria de uso dinâmico e atualização imediata são recomendadas.
Vulnerabilidades no NVIDIA NeMo permitem injeção de código e escalation de privilégios
NVIDIA publicou correção para CVE-2025-23361 e CVE-2025-33178, duas falhas de alta gravidade (CVSS 7.8) no NeMo Framework que permitem injeção de código e elevação de privilégios em versões anteriores à 2.5.0; a empresa recomenda atualizar imediatamente para a versão 2.5.0 ou superior.