Todos os artigos
Tudo o que o Radar publicou nos últimos 30 dias, do mais novo ao mais antigo. Busque por empresa, produto ou CVE.
20 artigos encontrados · limpar
Plerdy · Exploração relatada
iCollections 9.7.2 para macOS · Exploração confirmadaSite falso do iCollections para macOS oferece DMG apontado como malware
Nikke · Exploração confirmadaShift Up confirma adulteração no launcher PC de NIKKE e distribui correção
Videostrong Technology Set-top boxes Android… · Exploração confirmadaGoogle desmantela botnet de 1,3 milhão de TV boxes; backdoor permanece
Trezor Safe 5 vendida pela revenda CryptoBilis · Exploração relatadaImplante suspeito em Trezor Safe 5 vendida pela revenda autorizada CryptoBilis
Vários projetos de código aberto Repositórios… · Exploração relatadaPosts armadilhados em 61 repositórios GitHub visam segredos de CI
Anthropic Extensão Claude Code para VS Code… · Exploração confirmadaCursor confirma backdoor em extensão Claude Code; até 5 mil afetados
Hugging Face · Exploração confirmadaCampanha de malware retorna ao Hugging Face e sequestra GPUs para mineração
GNU Project GNU Savannah · Exploração relatadaPesquisadores invadem GNU Savannah; FSF corrige 26 falhas e publica relatório
Build customizado do Windows 10 distribuído a… · Exploração confirmadaMalware NetamLoader infecta Windows 10 exclusivo de governos asiáticos
OpenAI e Anthropic · Exploração confirmadaApps falsos de ChatGPT e Claude no GitHub instalam minerador XMRig
Sistemas de atualização das ferramentas de… · Exploração confirmadaJurojin confirma atualizações adulteradas; malware expunha cartas fechadas de jogadores
npm / GitHub Pacotes npm da campanha testmetest · Exploração confirmadaCampanha npm testmetest armou 42 repositórios GitHub reais, diz JFrog
Repositórios e branches no GitHub · Exploração confirmadaGheist: logs indicam mais de 900 comprometimentos, diz The DFIR Report
LiteLLM · Exploração confirmadaLiteLLM liga 1.107.0 maliciosa à chave vazada; credenciais devem ser rotacionadas
OVHcloud CLI · Exploração confirmadaReleases do OVHcloud CLI no GitHub entregaram ladrão de credenciais; v0.16.0 corrige
eMudhra · Exploração confirmadaChaves de oito CAs intermediárias da eMudhra eram recuperáveis; correções liberadas
Repositórios e GitHub Actions · Exploração confirmadaGhostAction: 22.964 repositórios visados, 1.792 contas comprometidas e tokens reutilizados
tensorlake · Exploração confirmadaVersão maliciosa do npm tensorlake rouba credenciais e apaga diretório home
SubQuery @subql/common · Exploração confirmadaCódigo malicioso em @subql/common 5.8.3 rouba credenciais e abre backdoor