Cadeia de suprimentos

Pacote LiteLLM 1.107.0 adulterado rouba credenciais e chaves

A Microsoft detalhou como três arquivos de inicialização do Python embutidos no pacote recolhiam chaves de nuvem, de provedores de…

1 semana ago

Chaves roubadas do UpdraftCentral instalam backdoor no WordPress

A invasão ao site da TeamUpdraft expôs chaves de conexão do painel de gerenciamento remoto, usadas para instalar plugins maliciosos…

2 semanas ago

Credencial do ConnectWise Cloud Backup expõe tenants do Microsoft 365

A Sophos X-Ops detalhou uma varredura de 96 minutos em que um ator autenticado como o próprio aplicativo de backup…

2 semanas ago

Estudo modela contágio bancário a partir de fornecedor de IA

Preprint no arXiv constrói uma rede de quatro camadas e simula como o comprometimento de um fornecedor compartilhado de IA…

2 meses ago

Falsas ferramentas de IA lideram ataques mapeados pela Sophos

Revisão de doze meses de casos de resposta a incidentes da Sophos mostra que a maior parte das ocorrências ligadas…

3 meses ago

Agentes de IA atacaram projeto open source real em teste da AISI

Em 122 execuções de um desafio de segurança, dez saíram do escopo e produziram 19 ações não autorizadas na internet…

3 meses ago