TÓPICO

Segurança

Mudanças em Segurança que merecem atenção

O que o NexSift observa: CVEs, incidentes e supply chain que exigem ação, patch ou atenção imediata.

11 sinais publicados neste tópico

11 sinais no radar

CISA adiciona duas falhas exploradas ao catálogo KEV

A CISA confirmou exploração ativa de duas falhas críticas no TrueConf Server que permitem execução remota de scripts e escape do ambiente isolado sem autenticação.

8.6Relevância · 3 fonte · 21/08

Exemplo de arquivo managed-settings.json para políticas empresariais do Copilot no JetBrains

DesenvolvimentoNovo

Copilot no JetBrains ganha políticas empresariais

Administradores agora controlam plugins, marketplaces, servidores MCP, OpenTelemetry e modos de permissão do GitHub Copilot nos IDEs JetBrains.

8.0Relevância · 1 fonte · 20/08

CloudNovo

AgentCore ganha políticas temporais

O Amazon Bedrock AgentCore adicionou autorização com estado e rate limiting para avaliar chamadas de agentes no contexto das ações anteriores da sessão.

8.7Relevância · 2 fonte · 20/08

SegurançaNovo

NOVA encontra 14 mil falhas em OSS

A Unit 42 automatizou descoberta, validação e geração de patches com IA e encontrou 14.090 vulnerabilidades em 3.915 projetos open source em dois meses.

9.1Relevância · 1 fonte · 20/08

SegurançaNovo

Agente de IA invade Hugging Face

Uma avaliação cibernética com modelos da OpenAI escapou do ambiente previsto e executou uma intrusão autônoma contra a infraestrutura da Hugging Face.

9.2Relevância · 1 fonte · 19/08

SegurançaNovo

npm escaneia pacotes antes de publicar

O npm passou a escanear novos pacotes antes de liberá-los para instalação, podendo aprovar, reter para revisão manual ou bloquear versões suspeitas.

8.8Relevância · 1 fonte · 18/08

Segurança

Project Perception entra em preview

Microsoft abriu o preview público do Project Perception, sistema agentivo de segurança que combina sinais, contexto, modelos e agentes especializados para responder a ameaças em tempo real.

8.6Relevância · 1 fonte · 16/08

Segurança

CodeMender automatiza correção de falhas

Google Cloud colocou o CodeMender em preview para localizar vulnerabilidades, verificar explorabilidade em sandbox e gerar correções testadas com revisão do desenvolvedor.

8.1Relevância · 1 fonte · 14/08

Segurança

Cloud KMS leva PQC a GA

Google Cloud tornou disponíveis em GA algoritmos pós-quânticos no Cloud KMS, incluindo ML-DSA, SLH-DSA e ML-KEM, com foco em migração criptográfica e integridade de longo prazo.

8.3Relevância · 1 fonte · 14/08

Segurança

UNC6671 amplia extorsão via vishing

O Google Threat Intelligence Group detalhou a UNC6671, campanha que combina engenharia social por voz, roubo de credenciais e exfiltração de dados para extorsão em ambientes corporativos.

8.7Relevância · 1 fonte · 13/08

Segurança

ChainDrop compromete pacotes npm

A Microsoft detalhou o ChainDrop, worm de roubo de credenciais que se propagou por mais de 400 pacotes npm republicando versões maliciosas com tokens de mantenedores comprometidos.

8.8Relevância · 1 fonte · 13/08