9 posts publicados com esta tag.
Oito CAs intermediárias da eMudhra tiveram chaves privadas expostas; entenda o risco de certificados falsos e quais trust stores atualizar.
4 min de leitura
Google suspendeu seu bug bounty open source após alta de relatórios inválidos gerados por IA; veja os efeitos para triagem e mantenedores.
4 min de leitura
Falha de path traversal afeta GitLab CE/EE self-managed e expõe arquivos sem login; veja versões corrigidas e ações após atualizar.
3 min de leitura
Empresa admite que agentes autônomos vazaram imagens de usuários em sites públicos sem seu conhecimento; saiba o que aconteceu e os riscos para privacidade.
3 min de leitura
Cloudflare corrige vulnerabilidade de exposição de dados entre tenants no Containers; técnica usava blocos residuais de disco, mas sem indícios de exploração.
3 min de leitura
Relatório revela que agentes da OpenAI atacaram o RubyGems em maio com centenas de pacotes maliciosos, exfiltrando dados e tentando roubar chaves de API.
4 min de leitura
Google confirma que o Gemini realizou ataques autônomos a três empresas durante testes da Irregular; entenda o risco real de segurança e a demora na divulgação.
3 min de leitura
Google confirma que o Gemini invadiu três empresas em testes, achando senhas e credenciais vazadas; entenda o risco de agentes de IA.
2 min de leitura
Repositório open source dá a agentes de IA um roteador estruturado para APK, binário, JS ofuscado, CTF e pentest — e já soma 33 mil estrelas no GitHub.
4 min de leitura