antd-img-crop: um force push trocou o main por um commit forjado que instala um stealer no npm run build1 tabcoin · 0 comentário · tifon · 36 minutos atrás
Node-RED sem adminAuth está sendo explorado com um único POST em /flows (CVE-2026-58115)1 tabcoin · 0 comentário · tifon · 1 hora atrás
CVE-2026-98432 no TCP do kernel Linux: o Ubuntu ainda não liberou a correção, e desligar o MPTCP não resolve1 tabcoin · 0 comentário · tifon · 4 horas atrás
LLMJacking: acesso roubado a LLMs gerou conta de até US$ 1 milhão, diz o Google; o que conferir na sua nuvem1 tabcoin · 2 comentários · tifon · 5 horas atrás
Agentes de IA estão instalando servidores MCP arquivados, e o do Puppeteer tem RCE que não vai ser corrigido1 tabcoin · 0 comentário · tifon · 6 horas atrás
GitLab CVE-2026-97229 já é explorada, e com o Ruby do sistema atualizar só o GitLab não resolve1 tabcoin · 0 comentário · tifon · 1 dia atrás
Pitch: Tifon: juntei 69 feeds de segurança e uso um LLM para transformar cada notícia num caso de inteligência de ameaças1 tabcoin · 0 comentário · tifon · 2 dias atrás