6 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a software-security.
JetBrains corrige falha crítica de execução remota de código no TeamCity que permite bypass de autenticação e execução de comandos arbitrários no sistema operacional.
Análise sobre como a IA na cadeia de suprimentos de software altera a segurança, discutindo riscos e implicações para a governança de segurança.
OpenAI confirma violação em ataque à cadeia de suprimentos TanStack. Pacotes npm e PyPI comprometidos afetam desenvolvedores e empresas de IA.
Firewalls de aplicação em build (BAF) inspecionam comportamento em tempo de execução dentro do pipeline de desenvolvimento, oferecendo defesa contra ataques à cadeia de suprimentos que scanners tradicionais não detectam.
OpenAI lança expansão do programa Trusted Access for Cyber, concedendo acesso ao modelo GPT-5.4-Cyber para organizações de segurança e infraestrutura crítica, com foco em mitigar assimetria de defesa e apoiar defensores sub-recursos.
O White House revogou duas memorandos de segurança de software da administração Biden; embora os memorandos tenham sido cancelados, alguns recursos e guias derivados das políticas permanecem disponíveis para uso por agências. A cobertura pública é limitada e não especifica quais documentos foram revogados, exigindo acompanhamento junto a comunicações oficiais para avaliar impacto regulatório e contratual.