Cyber Guardian News
Radar global de exploração ativa, vazamentos e inteligência de ameaças.
Carregando a manchete mais recente publicada no Cyber Guardian News.
RedWing aluga fraude bancária Android no Telegram com apps sob demanda e evasão de antivírus
Operação MaaS monta droppers personalizados, solicita Accessibility e SMS padrão e combina overlays com captura de OTP e encaminhamento de chamadas para drena…
Read more »
IA na cadeia de suprimentos de software redefine risco além das dependências tradicionais
Agentes de codificação, Model Context Protocol e prompts como entrada do build ampliam a superfície de ataque além do que scanners de artefatos costumam cobri…
Read more »
Issue pública no GitHub pode induzir Agentic Workflows a expor conteúdo de repositórios privados
Pesquisadores da Noma Security demonstraram a técnica GitLost: injeção indireta de prompt em uma issue pública pode fazer um agente com token de leitura organ…
Read more »
Falha WriteOut em Writer AI permitia sequestro de sessão entre inquilinos via preview de agente
Vulnerabilidade crítica de isolamento de sessão, já corrigida, expunha tokens entre organizações distintas por meio de link de pré-visualização e execução ind…
Read more »
Campanha alinhada à China explora falhas críticas do Roundcube para invadir webmail de universidades
Cadeia combina XSS e RCE pós-autenticada para roubo de credenciais e implantação de web shell ou VShell, com técnicas para prolongar a execução e reduzir evid…
Read more »
Falha Rogue Agent no Google Dialogflow CX permitia sequestro de todos os chatbots de um projeto
Permissão de edição em um único agente com Playbooks e Code Blocks abria caminho para leitura de conversas, exfiltração de dados e mensagens maliciosas em tod…
Read more »
Siga o Cyber Guardian News