Configurações Maliciosas do Git Afetam Agentes de IA
Agentes de codificação de IA prometem produtividade com segurança embutida. Sandbox, aprovação humana, permissões limitadas. Uma pesquisa recente da Manifold Security mostra que essa promessa tem um buraco grande demais para ignorar. Foram identificadas 8 falhas em 7 agentes de IA amplamente usados, incluindo Claude Code, Codex e Cursor, todas explorando o mesmo componente: o […]
Roteadores ZBT: Implantes Dão Acesso Root Sem Login
Roteadores ZBT, fabricados pela Shenzhen Zhibotong Electronics, foram encontrados com dois implantes embutidos de fábrica. Os implantes, batizados de SPEAKINGSTONE (CVE-2026-74232) e DARKLANTERN (CVE-2026-74233), receberam CVSS 9.3 na escala v4.0 (equivalente a 9.8 na v3.1) e permitem que um atacante remoto obtenha acesso root sem precisar de credenciais. A descoberta foi publicada pela VulnCheck, que […]
Falha Crítica no TeamCity: RCE Sem Autenticação
Uma vulnerabilidade crítica no TeamCity, plataforma de CI/CD amplamente usada por equipes de desenvolvimento para automação de build, testes e deploy, permite que um atacante execute comandos arbitrários no sistema operacional sem precisar de nenhuma credencial. A falha foi catalogada como CVE-2026-63077 e afeta instalações On-Premises do produto. Se sua organização roda TeamCity internamente, este […]
Supply Chain Attack: Vulnerabilidades Ocultas na Cadeia Digital de Fornecedores
Supply Chain Attacks são uma ameaça crescente que explora as vulnerabilidades nas cadeias de suprimentos digitais de qualquer organização. Assim como um vírus que se esconde em uma célula sanguínea para atacar o corpo por dentro, esses ataques se infiltram em componentes da cadeia de suprimentos para comprometer a organização. Entendendo o Supply Chain Attack: […]