Uma camera de segurança da Hanwha foi descoberta enviando um token de administrador do GitHub diretamente na sua página de login. O bug expunha credenciais corporativas a qualquer pessoa que abrisse o painel de autenticação do dispositivo. Entenda o que aconteceu, o impacto real e o que aprender sobre segurança em dispositivos IoT.
Uma vulnerabilidade crítica no Cursor, o editor de código com IA mais popular entre desenvolvedores, foi descoberta pela Mindgard. A historia revela por que a divulgação completa foi o único caminho disponível e o que todo dev que usa editores de IA precisa saber para se proteger.
Pesquisadores da Nebusec descobriram o GhostLock, uma falha stack-UAF no kernel Linux que existia ha cerca de 15 anos sem ser detectada e afeta todas as distribuições. Entenda o que é use-after-free, como esse tipo de ataque funciona e o que você deve fazer para proteger seus servidores.
Pesquisadores de segurança demonstraram uma técnica chamada GitLost, capaz de enganar agentes de IA integrados ao GitHub e fazer com que eles vazassem dados de repositórios privados. Entenda como o ataque funciona e o que isso muda para quem usa agentes de IA em código.
Pesquisadores descobriram como o MSI Center permite escalar privilégios para SYSTEM no Windows em segundos. Entenda como funciona, quem esta em risco e como se proteger imediatamente.
A descoberta de 21 vulnerabilidades zero-day na FFmpeg, uma biblioteca de mídia fundamental e amplamente utilizada, desperta atenção imediata no cenário de segurança da informação. Entenda o que são essas falhas, quais versões estão em risco e como proteger seus projetos que utilizam FFmpeg em produção. A FFmpeg é uma biblioteca de mídia de código aberto que suporta diversos formatos de áudio e vídeo. Usada por muitas empresas e frameworks, seu uso amplificado significa que qualquer brecha pode