ubuntu-buddha/security-advisoriesColetânea de avisos de segurança defensiva e análises de malware cobrindo malware direcionado a desenvolvedores, backdoors de RCE e divulgações de vulnerabilidades com IOCs defanged.
Análises de ameaças e divulgações de vulnerabilidades escritas por Trygve Bundgaard (GitHub: @Ubuntu-Buddha).
Pesquisa em segurança defensiva: malware direcionado a desenvolvedores de software e
vulnerabilidades nas minhas próprias ferramentas de agente de IA (um plugin do Claude Code). Também
trabalho com divulgação de vulnerabilidades para plataformas web3 / Solana / EVM; nenhuma dessas
análises está publicada aqui ainda. Todos os indicadores de comprometimento abaixo estão desarmados
(hxxp, [.]) para que esta página seja segura de ler e copiar.
| Data | Título | Tipo | Status |
|---|---|---|---|
| 2026-10-23 | Bypasses do gate de inicialização no plugin StrangerDanger do Claude Code v0.1.0 (GHSA-w42w-fc6x-88wr) | Vulnerabilidade / bypass de ferramenta de segurança | Encontrado na própria revisão do mantenedor; corrigido na v0.1.1 (mantenha o Monitor negado; veja o aviso); GHSA publicado em 2026-10-23; CVE solicitado, nenhum atribuído até 2026-10-30 |
| 2026-10-15 | Payload em hex oculto em um arquivo de fonte falso, executado por um loader new Function (coinbucket/dex-mvp) | Malware / RCE | Malware identificado antes da execução por revisão remota; reportado ao GitLab e ao Upwork em 2026-10-15, resultado pendente |
| 2026-01-30 | RCE por auto-execução da IDE via .vscode/tasks.json malicioso | Malware / RCE | Malware identificado antes da execução; um dos dois repositórios reportado ao GitHub; ambas as contas agora retornam 404 |
| 2026-01-29 | Backdoor de RCE em tempo de execução oculto em uma variável de ambiente (Optu-Consulting) | Malware / RCE | Malware identificado antes da execução; conta e repositório agora retornam 404 |
| 2026-01-29 | Página falsa de "carreiras" promovendo um .exe malicioso "GAPI Update" (abuso do Google Sites) | Malware / phishing | Malware identificado antes da execução; reportável à plataforma e ao Google |
| 2026-01-27 | Backdoor de RCE em um teste de entrevista falso de "desenvolvedor Web3" (TechPro-1/W3GLFun) | Malware / RCE | Reportado; o GitHub Trust & Safety tomou medidas contra a conta; conta agora retorna 404 |
Reporte malware ou vulnerabilidades para mim através do meu perfil no GitHub.
As análises neste repositório estão licenciadas sob Creative Commons Attribution 4.0 International (CC BY 4.0), © 2026 Trygve Bundgaard. Código malicioso, mensagens de atacantes e e-mails de plataformas citados para análise pertencem aos seus autores e não são cobertos por esta licença.
