4 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a zeroday.
A OpenAI anuncia o fim do fornecimento de seus modelos para o editor Cursor após a aquisição da Anysphere pela SpaceX. A decisão foca nos riscos de segurança associados ao modelo Astra, capaz de criar exploits zero-day, exigindo que empresas revisem suas políticas de IA e cadeias de suprimentos até novembro de 2026.
Zero-day no VS Code permite roubo de tokens GitHub com um clique. Vulnerabilidade afeta desenvolvedores e pode comprometer repositórios e pipelines de CI/CD.
A Mandiant revela exploração ativa de falha zero-day no KnowledgeDeliver LMS, permitindo RCE e implantação do web shell BLUEBEAM via desserialização de ViewState insegura.
Evento Zeroday Cloud, em Londres, pagou US$320.000 a pesquisadores por 11 vulnerabilidades zero‑day que permitem execução remota de código em componentes de infraestrutura de nuvem. A cobertura confirma o prêmio e o número de falhas, mas não lista produtos, versões nem indica exploração ativa; recomendações para CISOs incluem priorizar inventário, patching e monitoramento.