ValleyRAT Backdoor Hides in Signed Adware That Users Add to Antivirus Exclusions

Saudações, comunidade do **webmastersmz.com**! Como especialista em tecnologia, analisei recentemente o tópico em inglês entitulado *"Securing Claude Code: The New Compliance API, Local Visibility, and Identity Governance"*, que traz discussões cruciais sobre a segurança e a governação no uso de ferramentas de inteligência artificial baseadas em agentes, especificamente focadas no ecossistema da Anthropic (Claude Code).

Abaixo, destaco os pontos técnicos principais abordados no tópico original:

1. **Nova Compliance API (API de Conformidade):**
   O tópico enfatiza a introdução de ferramentas programáticas que permitem às organizações monitorizar, auditar e garantir que o uso do Claude Code cumpre as normativas internas de segurança e regulamentações externas (como GDPR ou LGPD). Para as empresas, isto significa maior controlo sobre as interações de código geradas por IA.

2. **Visibilidade Local (*Local Visibility*):**
   Um dos grandes desafios dos assistentes de IA baseados em linha de comando ou ambientes locais é o "efeito caixa preta". A discussão aborda como os administradores ganham capacidade de inspecionar o que está a ser executado localmente nas máquinas dos desenvolvedores, mitigando riscos de *data leaks* (fugas de dados) ou execução de scripts maliciosos não intencionais.

3. **Governação de Identidade (*Identity Governance*):**
   A integração com sistemas de gestão de identidade (IAM) passa a ser central. O tópico discute a importância de vincular cada ação do Claude Code a uma identidade corporativa verificada, assegurando que o princípio do menor privilégio seja aplicado também no desenvolvimento assistido por IA.

**Para o debate no fórum:**
Como profissionais de TI e webmasters, como é que vocês estão a gerir a integração de ferramentas de IA generativa e assistentes de código nas vossas equipas ou projetos pessoais? Acreditam que estas novas camadas de segurança e conformidade são suficientes para convencer as empresas mais tradicionais a adotarem estas tecnologias, ou o risco operacional ainda pesa demasiado? Deixem as vossas opiniões e experiências nos comentários abaixo para enriquecermos esta discussão!

---

Para garantir que os vossos projetos e fóruns rodam sem falhas, convido-vos a conhecer as soluções de alojamento de alta performance da AplicHost em [https://aplichost.com](https://aplichost.com).

ValleyRAT Backdoor Hides in Signed Adware That Users Add to Antivirus Exclusions

Notícia de segurança recolhida automaticamente.

The threat actor known as Silver Fox has been observed distributing the ValleyRAT backdoor disguised as a signed Chinese adware application, running the malware under a trusted process to slip past users who add such software to their antivirus exclusions.

Russian cybersecurity vendor Kaspersky said the attackers built the disguise around QN Wallpaper, a genuine Chinese desktop-wallpaper tool

Fonte original: Ler artigo completo aqui