Veeam, Terraform e Django corrigem falhas críticas lideradas por bug de inquilino cruzado
HashiCorp, Veeam e Django corrigem 11 falhas críticas, incluindo bug de inquilino cruzado no Terraform e falha não autenticada no Veeam com CVSS 9,5.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Pacotes NPM trojanizados decodificam IP de C2 em endereços de Ethereum
Pacotes NPM trojanizados decodificam IP de C2 em endereços de Ethereum. Técnica NullReceiver usa blockchain para ocultar servidores de comando e controle.
Mais de 400 pacotes NPM infectados em ataque à cadeia de suprimentos ChainDrop
Ataque ChainDrop infecta mais de 400 pacotes NPM, visando roubo de segredos e propagação via credenciais. Risco crítico para cadeia de suprimentos.
Cisa sinaliza falhas de RCE no Langflow, Tomcat e N-central como exploradas ativamente
CISA adiciona três falhas críticas ao catálogo de vulnerabilidades exploradas ativamente, incluindo RCE no Langflow com CVSS 9.8, exigindo correção imediata.
Múltiplas vulnerabilidades no Veeam ONE permitem ataques de execução de código
Veeam corrige falhas críticas no Veeam ONE, incluindo RCE não autenticado com CVSS 10.0. Atualização imediata é necessária para evitar comprometimento.
red hat lança projeto asago para automatizar governança e segurança de inteligência artificial
red hat lança projeto asago para automatizar governança e segurança de inteligência artificial com foco em compliance e redução de riscos.
governança de dados e visibilidade tornam-se pilares da segurança na era da ia, aponta pesquisa
Pesquisa da ManageEngine aponta que governança de dados e visibilidade tornam-se pilares da segurança na era da IA, com foco em Shadow AI e conformidade.
tp-link corrige 15 falhas em mecanismo de provisionamento zero-touch que permitem execução remota de código
tp-link corrige 15 falhas críticas em seu mecanismo de provisionamento zero-touch que permitem execução remota de código sem autenticação, afetando dispositivos de rede omada.
f5 integra ai guardrails com nvidia nemo para centralizar segurança de aplicações de ia
f5 integra ai guardrails com nvidia nemo para centralizar segurança e governança de aplicações de inteligência artificial em produção.
Como SOCs de ponta detectam e param phishing com IA que supera gateways de e-mail
Ataques de phishing com IA e AiTM contornam MFA e gateways. SOCs de ponta utilizam sandboxing e inteligência de ameaças para detecção comportamental.