A segurança das aplicações web é uma preocupação constante para empresas que armazenam e processam informações digitais. Entre as ameaças que podem comprometer bancos de dados, o SQL Injection se destaca por explorar vulnerabilidades na comunicação entre sistemas e suas bases de informações. Quando bem-sucedido, esse tipo de ataque pode...
Autor: NSFOCUS
GitLab Remote Code Execution Vulnerability (CVE-2026-97229) Notice
Overview Recently, NSFOCUS CERT monitored that GitLab released a security update to fix the GitLab Remote Code Execution Vulnerability (CVE-2026-97229). Due to insufficient validation of regular expressions in GitLab's CI/CD configuration, unauthenticated attackers can construct special regular expressions within the CI/CD configuration to trigger an integer overflow during compilation, thereby...
NSFOCUS SecLLM Model on CyberGym Technical Report
Overview SecLLM-3.6-27B is a specialized cybersecurity model developed by NSFOCUS for complex security tasks. In the CyberGym Level 1 evaluation, SecLLM-3.6-27B achieved a 91.37% task success rate under a fixed task-interaction and tool-execution framework, representing an absolute improvement of 36.86 percentage points over the 54.51% base model. ModelSuccess RateAbsolute ImprovementQwen3.8-27B...
AI Security Incident Case: Fake Claude Installation Page Delivered Malware via ClickFix
Overview On October 9, 2026, Push Security disclosed a malvertising campaign targeting Claude users. Attackers set the landing domain of a Google search ad to bing.com, leveraging Bing's own click redirects and multi-layer cloaking to guide users to a counterfeit Claude download page and execute ClickFix-style attacks. Ad platform reviewers...
Ameaças virtuais: Dicas para manter a segurança
A era digital trouxe consigo inúmeras conveniências, mas também abriu portas para uma crescente quantidade de ameaças virtuais. Por isso, a proteção é essencial tanto para indivíduos, quanto para empresas. Neste artigo, vamos explorar o que são ameaças virtuais, os tipos mais comuns, dicas para prevenção e a importância de...
Banco de dados na nuvem: o que é e como fazer de forma segura?
Neste artigo, você vai entender o que é um banco de dados na nuvem, como ele funciona, quais são os principais modelos e serviços oferecidos no mercado, os riscos envolvidos e, principalmente, como garantir uma implantação segura e eficaz. Ao final, ainda indicamos uma solução que agrega camadas extras de...
