Elektrine
Log in Register

#seguranca

12 posts · Last used 26d

TierraSapiens @tierrasapiens@mastodon.social
· 4w ago
🖲️ #Cybersecurity #Ciberseguridad #Ciberseguranca #Security #Seguridad #Seguranca #News #Noticia #Noticias #Tecnologia #Technology ⚫ Carbonato Botnet Puts an AI Agent on Hacked Docker Hosts 🔗 https://www.darkreading.com/identity-access-management-security/carbonato-botnet-ai-agent-hacked-docker-hosts The botnet uses the open source Hermes Agent AI framework to execute commands via Telegram and steal AI API keys from exposed Docker hosts.
Carbonato Botnet Puts an AI Agent on Hacked Docker Hosts
darkreading.com

Carbonato Botnet Puts an AI Agent on Hacked Docker Hosts

The Carbonato botnet compromises exposed Docker hosts, deploys an AI agent to steal AI API keys, and then spreads to other exposed Docker services.

0
1
2
0
TierraSapiens @tierrasapiens@mastodon.social
· 3mo ago
🖲️ #Cybersecurity #Ciberseguridad #Ciberseguranca #Security #Seguridad #Seguranca #News #Noticia #Noticias #Tecnologia #Technology ⚫ Escape Artists: 'Incorrigible' AI Models Resist Rehabilitation 🔗 https://www.darkreading.com/cybersecurity-operations/incorrigible-ai-models-resist-rehabilitation The hacking of Hugging Face by a rogue OpenAI agent is significant, but unsurprising — and preventing the next AI model escape will be difficult, at best.
Escape Artists: 'Incorrigible' AI Models Resist Rehabilitation
darkreading.com

Escape Artists: 'Incorrigible' AI Models Resist Rehabilitation

The hacking of Hugging Face by a rogue OpenAI agent is significant, but unsurprising — and preventing the next AI model escape will be difficult, at best.

0
1
1
0
TierraSapiens @tierrasapiens@mastodon.social
· 3mo ago
🖲️ #Cybersecurity #Ciberseguridad #Ciberseguranca #Security #Seguridad #Seguranca #News #Noticia #Noticias #Tecnologia #Technology ⚫ Agentic AI Is Untamable: Ask the Right Security Questions 🔗 https://www.darkreading.com/cybersecurity-operations/agentic-ai-untamable-ask-the-right-security-questions Forget about attackers. Agentic artificial intelligence is creating enough risks for organizations and demands a security reframe.
Agentic AI: Taming the Unpredictable
darkreading.com

Agentic AI: Taming the Unpredictable

Agentic artificial intelligence is creating enough risks for organizations to demand a security reframe.

0
0
2
0
TierraSapiens @tierrasapiens@mastodon.social
· 3mo ago
🖲️ #Cybersecurity #Ciberseguridad #Ciberseguranca #Security #Seguridad #Seguranca #News #Noticia #Noticias #Tecnologia #Technology ⚫ 'Phantom Squatting': An Emerging AI-Driven Supply Chain Threat 🔗 https://www.darkreading.com/endpoint-security/phantom-squatting-ai-driven-supply-chain-threat LLMs consistently hallucinate Web domains for legitimate brands that attackers can register for malicious activity in a difficult-to-detect attack vector.
'Phantom Squatting': An Emerging AI-Driven Supply Chain Threat
darkreading.com

'Phantom Squatting': An Emerging AI-Driven Supply Chain Threat

LLMs consistently hallucinate Web domains for legitimate brands that attackers can register for malicious activity in a difficult-to-detect attack vector.

0
0
2
0
TierraSapiens @tierrasapiens@mastodon.social
· 3mo ago
🖲️ #Cybersecurity #Ciberseguridad #Ciberseguranca #Security #Seguridad #Seguranca #News #Noticia #Noticias #Tecnologia #Technology ⚫ Ransomware Thugs Masquerade as Interpol to Entice Small Biz 🔗 https://www.darkreading.com/cyberattacks-data-breaches/attackers-use-interpol-lure-target-small-businesses The ransomware campaign relies on basic social engineering and stretches across multiple regions, including the US, Europe, Middle East, and elsewhere.
Ransomware Thugs Masquerade as Interpol to Entice Small Biz
darkreading.com

Ransomware Thugs Masquerade as Interpol to Entice Small Biz

The ransomware campaign relies on basic social engineering and stretches across multiple regions, including the US, Europe, Middle East, and elsewhere.

0
0
2
0
TierraSapiens @tierrasapiens@mastodon.social
· 3mo ago
🖲️ #Cybersecurity #Ciberseguridad #Ciberseguranca #Security #Seguridad #Seguranca #News #Noticia #Noticias #Tecnologia #Technology ⚫ FortiBleed Actors Collaborating With Inc, Lynx Ransomware Gangs 🔗 https://www.darkreading.com/threat-intelligence/fortibleed-actors-inc-lynx-ransomware-gangs After gaining a foothold in thousands of Fortinet firewalls, the attackers are starting to monetize that access, and are also piling on a Nextcloud zero-day bug.
FortiBleed Actors Collaborating With Inc, Lynx Ransomware Gangs
darkreading.com

FortiBleed Actors Collaborating With Inc, Lynx Ransomware Gangs

After gaining a foothold in 1000s of Fortinet firewalls, attackers are starting to monetize that access, and are also piling on a Nextcloud zero-day bug.

0
0
2
0
TierraSapiens @tierrasapiens@mastodon.social
· 3mo ago
🖲️ #Cybersecurity #Ciberseguridad #Ciberseguranca #Security #Seguridad #Seguranca #News #Noticia #Noticias #Tecnologia #Technology ⚫ Why Identity Security Is Your Cyber Career Entry Point 🔗 https://www.darkreading.com/cybersecurity-operations/identity-security-cyber-career-entry-point As AI reshapes cybersecurity workflows, John Paul Cunningham, CISO at SIlverfort, says the technology is creating opportunities rather than eliminating jobs — and there are more ways than ever to break into
Why Identity Security Is Your Cyber Career Entry Point
darkreading.com

Why Identity Security Is Your Cyber Career Entry Point

As AI reshapes cybersecurity workflows, John Paul Cunningham, CISO at SIlverfort, says there are more ways than ever to break into the field.

1
0
2
0
Riverfount :python: :linux: @riverfount@bolha.us
· 6mo ago
commitou .env no git uma vez na vida? todo mundo já fez 😅 novo artigo: da gambiarra do os.environ com fallback inseguro até configuração validada com pydantic-settings e dynaconf — com a diferença entre os dois bem explicada https://www.riverfount.dev.br/posts/env_vars_secrets/ #python #segurança #devbr
O .env que você não deveria ter commitado
riverfount.dev.br

O .env que você não deveria ter commitado

Existe uma busca no GitHub que retorna milhares de resultados úteis para um atacante: filename:.env DB_PASSWORD. Repositórios públicos com arquivos .env commitados por acidente, contendo senhas de banco, chaves de API, segredos JWT — tudo em texto claro, indexado, pesquisável. Não é incompetência. É o resultado natural de uma prática que parece razoável: colocar credenciais num arquivo, adicionar esse arquivo ao .gitignore, e confiar que o .gitignore vai proteger. Funciona até o dia que não func

4
2
3
0
Riverfount :python: :linux: @riverfount@bolha.us
· 7mo ago
Novo post no blog: JWT: três erros que todo mundo comete na primeira implementação Você copia o exemplo do PyJWT, funciona, e acha que está pronto. Mas a implementação padrão tem três problemas sérios: aceitar o algoritmo que o token declara, ausência de revogação, e segredo fraco. Para cada erro: o mecanismo, como explorar, e como corrigir. https://riverfount.dev.br/posts/jwt_tres_erros/ #python #segurança #jwt #autenticação
JWT: três erros que todo mundo comete na primeira implementação
riverfount.dev.br

JWT: três erros que todo mundo comete na primeira implementação

Você abre o README do PyJWT, copia o exemplo de dez linhas, gera um token, valida do outro lado — e funciona. O token tem o user_id, expira em uma hora, a assinatura bate. O que pode estar errado? Bastante coisa. JWT é um dos padrões mais mal implementados em aplicações web, não porque seja complicado, mas porque os exemplos básicos funcionam mesmo com configurações que criam vulnerabilidades sérias. O código roda, os testes passam, e os problemas aparecem meses depois — ou não aparecem, porque

2
0
1
0
Jornal de Barueri @jornaldebarueri@flipboard.social
· 8mo ago
Gestante é arremessada de veículo e agressor é preso em flagrante em Barueri A vítima foi socorrida e atendida em unidade de saúde, apresentando escoriações pelo corpo e fratura em um dos braços #JB #JornalDeBarueri #Barueri #Segurança
jornaldebarueri.com.br

Gestante é arremessada de veículo e agressor é preso em flagrante em Barueri | Jornal de Barueri

A vítima foi socorrida e atendida em unidade de saúde, apresentando escoriações pelo corpo e fratura em um dos braços

0
0
0
0
Jornal de Barueri @jornaldebarueri@flipboard.social
· 9mo ago
Médico que matou dois colegas em Alphaville é denunciado pelo Ministério Público Carlos Alberto Azevedo Silva Filho está preso na Cadeia Pública de Carapicuíba #JB #JornalDeBarueri #Barueri #Segurança
jornaldebarueri.com.br

Médico que matou dois colegas em Alphaville é denunciado pelo Ministério Público | Jornal de Barueri

Carlos Alberto Azevedo Silva Filho está preso na Cadeia Pública de Carapicuíban

0
0
0
0
You've seen all posts