Tag
5 publicações
Um worm sofisticado acaba de atravessar 42 pacotes do TanStack, comprometendo gigantes como OpenAI e Mistral AI. Não foi um simples vazamento de credenciais; foi um ataque encadeado que reescreve as regras da segurança de código aberto.
Por anos, um único `npm install` poderia desencadear ataques à cadeia de suprimentos em sua máquina. O NPM 12 está finalmente fechando essa porta ao desativar a execução automática de scripts por padrão.
Pela primeira vez, o Google detectou um exploit de dia zero desenvolvido inteiramente por IA. Este não é mais um risco teórico; uma nova onda de ciberataques automatizados e inteligentes começou oficialmente.
Um único funcionário jogando Roblox em um laptop de trabalho desencadeou uma violação de segurança catastrófica na Vercel. Esta é a história inacreditável de como uma ferramenta de trapaça de jogo desvendou a segurança de uma gigante da tecnologia.
A Vercel, um pilar do desenvolvimento web moderno, sofreu uma grande violação de segurança com hackers exigindo um resgate de US$ 2 milhões. O vetor de ataque foi uma ferramenta de AI comprometida, revelando uma nova e perigosa ameaça para todo o ecossistema de desenvolvedores.
