Uma campanha maliciosa utilizou mais de 200 repositórios no GitHub para distribuir diferentes tipos de malware direcionados a sistemas Windows, segundo análise publicada pela empresa de segurança de cadeia de suprimentos Socket. Batizada de Operation Muck and Load, a operação envolve 222 repositórios de isca distribuídos por 190 contas. Esses projetos hospedavam um módulo desenvolvido… Read More

À medida que os projetos de inteligência artificial evoluem de simples assistentes de IA generativa para redes de agentes capazes de raciocinar, tomar decisões e executar ações em funções críticas do negócio, cresce também a necessidade de as organizações manterem controle sobre sua infraestrutura de IA. De acordo com um estudo do IBM Institute for… Read More

Agentes maliciosos estão explorando uma vulnerabilidade no plugin Gravity SMTP para WordPress para obter informações detalhadas sobre ambientes comprometidos, incluindo credenciais e configurações sensíveis que podem facilitar novos ataques. A falha, identificada como CVE-2026-4020 e classificada com severidade média (CVSS 5.3), afeta todas as versões do plugin anteriores à 2.1.5. Segundo a empresa de segurança… Read More

A Atlassian e a Splunk divulgaram nesta quarta-feira atualizações de segurança para corrigir múltiplas vulnerabilidades em seus produtos, incluindo falhas classificadas como críticas que podem resultar em execução remota de comandos e exposição de informações sensíveis. Falha crítica no Splunk AI Toolkit permite execução de comandos no sistema operacional A Splunk corrigiu uma vulnerabilidade crítica… Read More

O Google disponibilizou uma atualização de segurança para o Chrome 149 que corrige 28 vulnerabilidades classificadas como críticas e de alta severidade, incluindo falhas que poderiam permitir execução remota de código (RCE), corrupção de dados e negação de serviço (DoS). Entre os problemas corrigidos estão cinco vulnerabilidades críticas, sendo três do tipo use-after-free identificadas nos… Read More

A OpenAI anunciou novos recursos de segurança para usuários do ChatGPT, com foco na proteção de contas e na redução dos riscos associados a ataques de injeção de prompts e comprometimento de credenciais. Uma das novidades é o Lockdown Mode, recurso desenvolvido para organizações e usuários que lidam com informações altamente sensíveis. A funcionalidade busca… Read More