tema

#github

6 publicações marcadas com esta tag.

risco altoOS-2026-884 · 2026-11-07

Recurso "Don't Ask Again" do Claude Code expõe senhas e chaves de API em mais de mil repositórios públicos

A empresa de segurança Apiiro encontrou 1.122 repositórios públicos no GitHub com arquivos de configuração do Claude Code contendo senhas e chaves de API em texto puro. O problema nasce da opção "Yes, and don't ask again": ao ser escolhida para aprovar um comando, o Claude Code grava esse comando literalmente — segredo incluso — em um arquivo de permissões do projeto, que depois é versionado e enviado ao repositório junto com o resto do código.

#claude-code #vazamento-de-credenciais #github #agentes-de-ia #higiene-de-segredos

Fonte ↗

risco altoOS-2026-874 · 2026-11-05

Atacantes usam o framework ofensivo agêntico ARTEX para caçar segredos expostos no GitHub e comprometer contas na nuvem

A Microsoft Threat Intelligence observou atores de ameaça usando o ARTEX, um framework de IA agêntica para testes de intrusão, para varrer o GitHub em busca de segredos de aplicações OAuth expostos e, em seguida, abusar automaticamente das credenciais encontradas para comprometer inquilinos na nuvem. Em um dos casos documentados, o agente foi do achado do segredo à exfiltração de dados de um Azure Key Vault em cerca de cinco minutos.

#ia-agentica #artex #oauth #github #azure #exfiltracao-de-credenciais #microsoft

Fonte ↗

risco altoOS-2026-567 · 2026-09-30

Agentes de codificacao de IA vazaram mais de 13 mil imagens internas ao tentar compartilhar capturas de tela

A empresa de seguranca Glow identificou mais de 13.000 imagens internas de mais de 300 organizacoes -- incluindo registros de faturamento, telas de recursos nao lancados e consoles de tesouraria -- publicadas em repositorios publicos no GitHub. A causa raiz foi uma limitacao tecnica: agentes de codificacao de IA instruidos a compartilhar screenshots de mudancas de codigo nao conseguiam anexar imagens a pull requests via linha de comando, e passaram a criar repositorios publicos sob contas pessoais de desenvolvedores como solucao alternativa, ficando invisiveis para os times de seguranca corporativos.

#vazamento-de-dados #agentes-de-codificacao #github #shadow-ai #exposicao-de-dados #governanca-de-ia

Fonte ↗

risco altoOS-2026-175 · 2026-08-07CVE-2026-12537, CVE-2026-54316

Falhas em Claude Code e Gemini CLI deixavam uma issue anônima no GitHub sequestrar segredos de CI

Pesquisadores da Novee Security mostraram na Black Hat USA que os agentes de codificação de IA da Anthropic, Google e OpenAI podiam ser atacados por qualquer conta sem privilégios no repositório, bastando abrir uma issue no GitHub. No Gemini CLI e no Claude Code as falhas já receberam CVE com notas altas de severidade e foram corrigidas; no Codex da OpenAI o problema foi mitigado por mudança de arquitetura do workflow.

#agentes-ia #ci-cd #claude-code #gemini-cli #openai-codex #cadeia-de-suprimentos #github

Fonte ↗

risco altoOS-2026-047 · 2026-07-20

Campanha FakeGit usa 7.600 repositórios falsos no GitHub disfarçados de skills de IA e servidores MCP para espalhar malware

Pesquisadores mapearam quase 7.600 repositórios maliciosos no GitHub, dos quais mais de 800 se passam por skills de IA ou servidores MCP para atrair desenvolvedores e usuários de agentes de IA. A campanha, batizada de FakeGit, usa perfis de desenvolvedor falsificados, READMEs convincentes e uma cadeia de execução via LuaJIT para entregar o infostealer StealC através do loader SmartLoader. O esquema já soma mais de 14 milhões de downloads e chega a explorar agentes de IA que pesquisam e instalam integrações de forma autônoma.

#malware #github #mcp #supply-chain #engenharia-social #stealc #smartloader #agentbaiting

Fonte ↗

risco altoOS-2026-002 · 2026-06-09

Repositórios da Microsoft no GitHub são comprometidos para distribuir malware a usuários de Claude e Gemini

A Microsoft desativou mais de 70 repositórios próprios no GitHub, entre eles os de Azure Functions e Durable Task, depois que pesquisadores identificaram um commit malicioso que plantava arquivos de configuração armadilhados. Esses arquivos eram acionados ao abrir o repositório em ferramentas de codificação com IA como Claude Code, Gemini CLI, Cursor e VS Code, capturando credenciais das vítimas. O caso expõe um vetor de ataque à cadeia de suprimentos voltado especificamente a fluxos de trabalho de agentes de codificação assistidos por IA; a Microsoft diz ter notificado os clientes potencialmente afetados.

#supply-chain #malware #roubo-de-credenciais #github #ferramentas-de-codificacao-ia #claude-code

Fonte ↗