Cibercriminosos sequestram 790 repositórios do GitHub com workflow falso
Pesquisadores da OpenSourceMalware contaram 790 repositórios do GitHub com workflow malicioso do Actions plantado pela campanha…
Notícias
Governo dos EUA proíbe o DeepSeek e manda tirar dos sistemas federais
O Departamento de Segurança Interna dos Estados Unidos protocolou em 19 de outubro uma ordem que…
Vazamento expõe acesso a mais de 58 mil câmeras do Smart Sampa
Dados de acesso ao Smart Sampa, sistema de videomonitoramento da prefeitura de São Paulo, ficaram em…
Falha na OpenCode expõe chaves de API de terceiros
A OpenCode informou que um invasor alcançou um sistema legado na noite de 16 de outubro…
Cibercriminosos exploram falha no WAF SiteGuard
A EG Secure Solutions confirmou exploração da CVE-2026-106931 no SiteGuard Server Edition, firewall de aplicação instalado…
NSA, CISA e NIST publicam diretrizes para detectar e barrar agentes de IA
NSA, CISA e NIST publicaram em 16 de outubro uma orientação voluntária com dez práticas para…
Claude resolve em 30 minutos enigma criptográfico da NSA
Um modelo de pesquisa interno da Anthropic rastreou em menos de 30 minutos a origem das…
Credencial comprometida do ConnectWise foi usada em 173 ambientes Microsoft
Uma credencial comprometida do ConnectWise Cloud Backup, antes chamado SkyKick Backup, foi usada para entrar em…
Grupo ligado à China explorou zero day no BeyondTrust
O grupo de espionagem ARMORY CASTLE, suspeito de atuar a serviço da China, explorou como zero…
Falha remota sem autenticação atinge o NGINX
Uma falha explorável remotamente e sem autenticação no NGINX está presente em toda versão desde a…