Cyber Guardian News
Radar global de exploração ativa, vazamentos e inteligência de ameaças.
Carregando a manchete mais recente publicada no Cyber Guardian News.
Falha em cadeia no Microsoft 365 Copilot Enterprise Search permitia exfiltração com um clique
Pesquisadores encadearam injeção de parâmetro em prompt, condição de corrida na sanitização e abuso do Bing para extrair e-mails, arquivos indexados e códigos…
Read more »
Credenciais temporárias de onboarding ampliam risco de acesso indevido em ambientes corporativos e OT
Práticas comuns de entrega de senhas de primeiro dia — por e-mail, SMS ou repasse verbal — e a manutenção de credenciais padrão em produção já permitiram intr…
Read more »
Palo Alto confirma exploração ativa de falha de bypass em GlobalProtect do PAN-OS
CVE-2026-0257 (CVSS 7,8) já foi usada em ataques limitados para abrir sessões VPN não autorizadas em portais GlobalProtect; o fabricante publicou indicadores …
Read more »
Governo dos EUA ordena suspensão de acesso estrangeiro aos modelos Claude Fable 5 e Mythos 5 da Anthropic
A Anthropic desativa abruptamente seus modelos de fronteira após diretiva de controle de exportação ligada a alegação de jailbreak estreito capaz de expor fal…
Read more »
Cadeia de falhas no LangGraph expõe agentes de IA auto-hospedados a execução remota de código
Três vulnerabilidades corrigidas em implementações SQLite e Redis do checkpointer permitem encadear injeção SQL, deserialização insegura de msgpack e injeção …
Read more »
Agentjacking explora confiança em MCP e Sentry para executar código via agentes de IA
Pesquisadores documentam injeção de eventos falsos no Sentry que agentes como Claude Code e Cursor tratam como orientação legítima, com taxa de sucesso de 85%…
Read more »
Mais de 400 pacotes do AUR do Arch Linux sequestrados para instalar infostealer em Rust e rootkit eBPF opcional
Atacantes adotaram projetos órfãos no Arch User Repository, alteraram scripts de build e usaram pacotes npm maliciosos para executar um coletor de credenciais…
Read more »
Siga o Cyber Guardian News