Cibersegurança
Claude Code adulterado no Cursor instala backdoor SSH
Versão adulterada da extensão Claude Code no Cursor tentou instalar backdoor SSH em até 5.000 devs. Veja o que aconteceu, como verificar.
Versão adulterada da extensão Claude Code no Cursor tentou instalar backdoor SSH em até 5.000 devs. Veja o que aconteceu, como verificar.
PHP2Shell: falhas críticas no núcleo do PHP permitem RCE sem autenticação. Veja as versões afetadas, as mitigações e como proteger.
Credencial do ConnectWise Cloud Backup (ex-SkyKick) deu acesso a 173 tenants Microsoft 365 sem senha ou MFA. Veja: IoCs, MITRE ATT&CK.
PoeLLM compromete mais de 3400 servidores. Entenda como o malware explora LiteLLM, minera criptomoedas e transforma vítimas em atacantes.
WordPress 7.1.2 corrige uma RCE crítica (CVE-2026-87902) cinco dias após o 7.1.1. Veja o risco, os IoCs e como proteger seu site agora.
WordPress 7.1.1 corrige 11 falhas de segurança no núcleo. Conheça os riscos, o impacto da IA e como proteger seu site imediatamente.
Por que os modelos de IA open source já rivalizam a fronteira privada e como controlar riscos sem desacelerar a pesquisa científica em IA.
A Unit 42, da Palo Alto Networks, revela como agentes de IA autônomos invadiram toda a rede corporativa e roubaram credenciais root.
Pesquisadores encontraram uma falha de desserialização no Log4j2, que ignora o filtro de segurança. Ainda sem CVE, veja os riscos, IoCs.
Três cópias do mesmo modelo de IA foram apontadas para o mesmo repositório de código, cada uma com uma tarefa de agentes incompatível.
