Vazamento do Claude Code expõe código-fonte após .map publicado por engano
Um erro de empacotamento no npm acabou expondo o código-fonte do Claude Code, CLI da Anthropic para desenvolvimento assistido por...
CYBERSEC GERAL
Wi-Fi de hotel virou armadilha: DNS poisoning captura credenciais corporativas de executivos em viagem
Uma campanha ampla de DNS poisoning identificada pela ReliaQuest está transformando roteadores de Wi-Fi de hotéis, centros de convenções e...
AgentForger: falha no ChatGPT Agent Builder permitia sequestrar agentes de IA com um único link
Uma falha crítica batizada de AgentForger permitia que um único clique em um link de phishing criasse, autorizasse e implantasse...
JadeProx: operação com nexo chinês usa TriBack Loader contra hospitais, governos e universidades
Um servidor exposto na Alibaba Cloud entregou o mapa completo de uma operação com nexo chinês batizada de JadeProx, que...
FakeGit: campanha usa 7.600 repositórios no GitHub para espalhar SmartLoader e mira agentes de IA
Pesquisadores identificaram cerca de 7.600 repositórios maliciosos no GitHub, dos quais mais de 800 se disfarçam de Skills de IA...
wp2shell: falha crítica no núcleo do WordPress permite RCE sem autenticação em milhões de sites
Uma requisição HTTP anônima. É isso que basta para executar código no núcleo do WordPress a partir da falha "wp2shell",...
Splunk e Zoom liberam patches criticos: CVE-2026-53412 (CVSS 9.8) permite account takeover no Zoom Workplace para Windows
Splunk e Zoom publicaram nesta semana um lote combinado de correções que inclui vulnerabilidades críticas e de alta severidade em...
Cameras leitoras de placas devem ser o proximo alvo apos Supremo americano restringir buscas de historico de localizacao
A decisao do Supremo Tribunal americano no caso Chatrie v. United States, que exigiu mandado judicial para buscas em historico...
CISA publica post-mortem de vazamento de chaves AWS GovCloud em GitHub pessoal de contratado
A CISA detalhou publicamente sua resposta ao incidente em que credenciais AWS GovCloud altamente privilegiadas e código de infraestrutura interno...
Zimbra alerta para falha crítica de XSS armazenado no Classic Web Client; patch 10.1.19 é obrigatório
A Zimbra emitiu um alerta crítico para clientes do Classic Web Client após identificar uma vulnerabilidade de stored XSS que...
