Ataque massivo ChainDrop na cadeia de suprimentos do npm infecta centenas de pacotes
Malware ChainDrop compromete mais de 1.300 pacotes npm com 2 bilhões de downloads mensais, representando um ataque massivo à cadeia de suprimentos de software.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Cadeia de lojas polonesa Żabka é comprometida por ataque via conta de terceiro
Cadeia de conveniência polonesa Żabka confirma intrusão via conta de terceiro que comprometeu ambiente Jira e dados sensíveis, destacando riscos de segurança de parceiros.
Microsoft reduz validade de chaves de API do NuGet para fortalecer cadeia de suprimentos
Microsoft reduz validade de chaves de API do NuGet para 30 dias e incentiva migração para Publicação Confiável, visando mitigar riscos de cadeia de suprimentos.
OWASP lança Subtractive Security Top 10 para eliminar caminhos de ataque na arquitetura
OWASP lança Subtractive Security Top 10, focado em eliminar caminhos de ataque na arquitetura. Iniciativa introduz métrica PER e princípios de exclusão arquitetural para reduzir superfície de ataque e melhorar governança de segurança.
Seis falhas de RCE no Flowise permitem execução de código em servidores de fluxo de trabalho de IA
Pesquisadores da Elttam identificam seis falhas de RCE no Flowise que permitem execução de código em servidores de IA. As vulnerabilidades afetam processamento de CSV, sandbox vm2 e configurações MCP, exigindo atualização imediata e revisão de nós implantados.
Campanha SMOKE#SCREEN distribui ScreenConnect disfarçado de atualizações da Adobe e Zoom
Campanha SMOKE#SCREEN usa iscas de atualizações da Adobe e Zoom para implantar ScreenConnect. Pesquisadores da Securonix detalham infraestrutura, vetores de ataque e recomendações de defesa contra RMM malicioso.
Novo vetor de ataque explora falha de autenticação na plataforma N-able
Atacantes exploram falha crítica de autenticação na plataforma N-able, permitindo acesso administrativo. Vulnerabilidade CVE-2026-18577 exige ação imediata de CISOs.
Script falso do Roblox distribui infostealer e RAT para jogadores
Script falso do Roblox distribui infostealer e RAT para jogadores, explorando a confiança em scripts de terceiros para personalizar a experiência.
Fabricante de carteira de hardware destrói estoque após roubo de 88 milhões de dólares
Fabricante de carteira de hardware destrói estoque após roubo de 88 milhões de dólares por vulnerabilidade no firmware, destacando riscos na cadeia de suprimentos de segurança.
Vulnerabilidades na biblioteca Hugging Face Diffusers permitem execução remota de código via modelos maliciosos
Vulnerabilidades na biblioteca Hugging Face Diffusers permitem RCE via modelos maliciosos, exigindo atualização imediata e revisão de pipelines de IA.