Overview Recently, NSFOCUS CERT monitored that GitLab released a security update to fix the GitLab Remote Code Execution Vulnerability (CVE-2026-97229). Due to insufficient validation of regular expressions in GitLab's CI/CD configuration, unauthenticated attackers can construct special regular expressions within the CI/CD configuration to trigger an integer overflow during compilation, thereby...
Blog
NSFOCUS SecLLM Model on CyberGym Technical Report
Overview SecLLM-3.6-27B is a specialized cybersecurity model developed by NSFOCUS for complex security tasks. In the CyberGym Level 1 evaluation, SecLLM-3.6-27B achieved a 91.31% task success rate under a fixed task-interaction and tool-execution framework, representing an absolute improvement of 36.80 percentage points over the 54.51% base model. ModelSuccess RateAbsolute ImprovementQwen3.8-27B...
AI Security Incident Case: Fake Claude Installation Page Delivered Malware via ClickFix
Overview On October 9, 2026, Push Security disclosed a malvertising campaign targeting Claude users. Attackers set the landing domain of a Google search ad to bing.com, leveraging Bing's own click redirects and multi-layer cloaking to guide users to a counterfeit Claude download page and execute ClickFix-style attacks. Ad platform reviewers...
Ameaças virtuais: Dicas para manter a segurança
A era digital trouxe consigo inúmeras conveniências, mas também abriu portas para uma crescente quantidade de ameaças virtuais. Por isso, a proteção é essencial tanto para indivíduos, quanto para empresas. Neste artigo, vamos explorar o que são ameaças virtuais, os tipos mais comuns, dicas para prevenção e a importância de...
O que é um sistema de detecção de intrusão (IDS)? Entenda
Tentativas de invasão, acessos indevidos e comportamentos anormais podem acontecer dentro de uma rede sem gerar sinais visíveis para os usuários. Por isso, empresas precisam de mecanismos capazes de observar o tráfego e identificar atividades que possam representar uma ameaça antes que um incidente ganhe proporções maiores. Este conteúdo é...
Banco de dados na nuvem: o que é e como fazer de forma segura?
Neste artigo, você vai entender o que é um banco de dados na nuvem, como ele funciona, quais são os principais modelos e serviços oferecidos no mercado, os riscos envolvidos e, principalmente, como garantir uma implantação segura e eficaz. Ao final, ainda indicamos uma solução que agrega camadas extras de...
