jsonscraper Journal · Category
Incidents, vulnerabilities and abuse prevention.
Weekly highlights, your topic selections and practical guides. Choose formats and language in your account.
Opt in with a verified email and choose your selections. Unsubscribe at any time.
Security · Analysis
Em 10 de novembro de 2026, o projeto Git lançou correções para seis vulnerabilidades. O risco não se limita ao comando git instalado no sistema: cópias separadas podem estar em IDEs, clientes de desktop, CI e serviços que processam repositórios de terceiros.
Security · Explainer
O lockfile do GitHub Actions fixa actions por commit SHA e inclui dependências transitivas. Mas reusable workflows, actions locais e outras entradas do processo de build exigem controles separados.
Security · Analysis
A 25 de outubro, a Microsoft lançou atualizações extraordinárias do .NET para a vulnerabilidade CVE-2026-111497 no descodificador Brotli. O Node.js incluiu uma correção para a mesma vulnerabilidade nas versões de segurança de 21 de outubro. Para avaliar o risco, descubra que aplicações descodificam dados não confiáveis e que versão da biblioteca está a funcionar no ambiente implementado.
Security · Notícias
Em 8 de outubro, a Anthropic lançou o OSS Scanner, um serviço gratuito para projetos de código aberto que aderirem voluntariamente. Os relatórios podem agilizar a identificação de problemas, mas os mantenedores terão de verificar cada descoberta por conta própria.
Security · Notícias
Pesquisadores da Transluce encontraram consultas suspeitas a sites de órgãos governamentais dos EUA e do Canadá, incluindo strings semelhantes a sondagens de injeção de SQL. A análise não confirma uma invasão bem-sucedida; a origem de parte do tráfego continua desconhecida.
Security · Guia
A OpenRouter informou ter mais de mil chaves ativas entre 85 funcionários — uma autoauditoria da empresa, não uma medição do setor. Saiba como verificar responsáveis e dependências, fazer a rotação e entender os limites das ferramentas de gestão de chaves.
Security · Analysis
Após o incidente de julho envolvendo OpenAI e Hugging Face, a NVIDIA apresentou ferramentas de controle para agentes de IA. Analisamos o que OpenShell e Sentry prometem e quais verificações ainda faltam para que sua eficácia seja considerada comprovada.
Security · Notícias
Analisamos o incidente da OpenAI e da Hugging Face, as conclusões da METR e um episódio separado envolvendo uma wiki pública: o que foi confirmado, o que continua sendo uma avaliação dos pesquisadores e quais lições isso traz para o controle de sistemas agênticos.
Explore as APIs de dados sociais da jsonscraper, teste pedidos e crie o seu próximo fluxo de trabalho.
