Pacote jscrambler 8.14.0 do npm e comprometido e distribui infostealer em Rust que rouba credenciais MCP de assistentes de IA
O pacote jscrambler no npm foi comprometido em 11 de julho de 2026 e a versao 8.14.0 chegou ao registro...
ALERTAS
Zimbra alerta para falha crítica de XSS armazenado no Classic Web Client; patch 10.1.19 é obrigatório
A Zimbra emitiu um alerta crítico para clientes do Classic Web Client após identificar uma vulnerabilidade de stored XSS que...
HalluSquatting: pesquisadores transformam alucinacoes de LLMs em vetor de infeccao para botnets agentic
Pesquisadores da Universidade de Tel Aviv, do Technion e da Intuit demonstraram uma nova classe de ataque chamada HalluSquatting, que...
XRING: Falha sem patch em XQUIC da Alibaba derruba servidores HTTP/3 com 260 bytes
Uma falha de uma única linha na XQUIC, biblioteca QUIC e HTTP/3 mantida pela Alibaba, permite que qualquer cliente remoto...
GhostApproval: symlink de 30 anos engana Claude Code, Cursor, Amazon Q e Windsurf para roubar segredos do desenvolvedor
Resumo: Pesquisadores da Wiz (Google Cloud) divulgaram uma tecnica de ataque batizada de GhostApproval que engana assistentes de IA para...
GodDamn ransomware usa driver PoisonX para cegar EDR e ja rodou em 10 hosts antes da detecao
Resumo: Uma nova familia de ransomware batizada de GodDamn esta sendo distribuida com o driver malicioso PoisonX, que desliga ou...
CISA coloca 4 CVEs críticos no KEV: ColdFusion, Langflow e dois plugins Joomla sob exploração ativa
A CISA adicionou quatro vulnerabilidades críticas ao catálogo KEV (Known Exploited Vulnerabilities) nesta terça-feira (8) e deu prazo apertado —...
Adobe ColdFusion sob ataque: CVE-2026-48282 é explorada horas após patch e coloca 775 servidores em risco
A Adobe orientou usuários do ColdFusion a aplicar imediatamente o boletim APSB26-68, que corrige 11 CVEs — seis deles com...
Bad Epoll (CVE-2026-46242): falha use-after-free no kernel Linux dá root em Linux e Android
Batizada de Bad Epoll (CVE-2026-46242), uma nova vulnerabilidade no subsistema epoll do kernel Linux permite a um usuário local sem...
DuneSlide: duas CVEs criticas no Cursor abrem RCE zero-click via prompt injection em CI e MCP servers
Duas vulnerabilidades criticas no Cursor, um dos editores de codigo com IA mais populares entre desenvolvedores, permitem execuçao remota de...
