.avif)
Bem-vindo ao nosso blog.
Pacote Lightning do PyTorch, muito utilizado, comprometido pelo Mini Shai-Hulud
Foi detetado malware nas versões 2.6.2 e 2.6.3 do popular PyTorch Lightning, que rouba credenciais, carteiras de criptomoedas e configurações de VPN no âmbito da campanha Mini Shai-Hulud.
Aikido com o AWS Kiro: a deteção de erros na revisão já não é escalável
Agentes de IA a escrever o seu código. Aikido diretamente no fluxo de trabalho baseado em agentes do AWS Kiro para garantir que a segurança está sempre presente, de forma automática, desde a primeira linha. Aikido o primeiro parceiro global de segurança da AWS para o Kiro.
O Estado da IA em Segurança e Desenvolvimento em 2026
Nosso novo relatório reúne as vozes de 450 líderes de segurança (CISOs ou equivalentes), desenvolvedores e engenheiros de AppSec na Europa e nos EUA. Juntos, eles revelam como o código gerado por IA já está causando problemas, como a proliferação de ferramentas está piorando a segurança e como a experiência do desenvolvedor está diretamente ligada às taxas de incidentes. É aqui que velocidade e segurança colidem em 2025.
Vulnerabilidades e Ameaças
Elimine o ruído com análises detalhadas de CVEs do mundo real, análise de malware, exploits e riscos emergentes.
Histórias de Clientes
Veja como equipes como a sua estão usando o Aikido para simplificar a segurança e entregar com confiança.
Atualizações de Produto e da Empresa
O que há de novo no Aikido — de lançamentos de produtos a grandes conquistas de segurança.
Implementação de medidas de segurança para programadores numa organização com mais de 5 000 engenheiros
A maioria das iniciativas de segurança implementadas pelos programadores fracassa porque são concebidas como implementações de software, e não como mudanças culturais. Eis o modelo por fases que os CISOs experientes concordam ser a solução para resolver essa situação.
Metamorfose da segurança: uma lista de verificação da arquitetura preparada para o Mythos, para ataques de IA autónoma
AppSec face à complexidade atual. O Projeto Glasswing e a era Mythos exigem uma abordagem de segurança que acompanhe o ritmo das ameaças que enfrenta.
O Shai-Hulud está de volta? A CLI do Bitwarden, que foi comprometida, contém um worm npm que se auto-propaga
O malware detetado na versão @bitwarden/cli v2026.4.0 rouba chaves SSH, secrets de serviços na nuvem e credenciais de ferramentas de programação de IA, espalhando-se depois através dos próprios pacotes npm das vítimas. No seu interior: um worm que se autodenomina «Shai-Hulud: The Third Coming».
Várias cross-site scripting no Mailcow
pentest de IA Aikido, pentest de IA , identificaram três vulnerabilidades XSS no Mailcow, um servidor de e-mail auto-hospedado amplamente utilizado. A mais grave permitia que atacantes não autenticados injetassem um código malicioso nos registos do Autodiscover, que seria executado quando um administrador os visualizasse, possibilitando a apropriação total da conta. Todas as três vulnerabilidades foram corrigidas a partir da versão 2026-03b.
Axios CVE-2026-40175: um bug crítico que… não é explorável
Axios CVE-2026-40175 é classificado como crítico, mas em ambientes Node.js reais não é praticamente explorável. Veja o porquê.
Bug bounty não está morto, mas o modelo antigo está em colapso
O bug bounty está chegando a um ponto de ruptura à medida que a IA sobrecarrega os programas, impulsionando uma mudança para modelos de segurança mais sustentáveis e focados na qualidade.
Aikido Attack encontra múltiplos 0-days no Hoppscotch
Aikido Attack identificou três vulnerabilidades de alta gravidade no Hoppscotch: um redirecionamento aberto levando à tomada de conta, XSS armazenado e um problema de controle de acesso quebrado permitindo a injeção de requisições entre equipes.
Extensão fast-draft Open VSX Comprometida por BlokTrooper
Uma popular extensão do Open VSX foi comprometida e usada para implantar um RAT e um infostealer a partir de infraestrutura controlada por atacantes. Seu histórico de versões revela a verdadeira história, com lançamentos maliciosos aparecendo entre os limpos.
Glassworm Atinge Pacotes Populares de Número de Telefone React Native
Dois pacotes npm populares do React Native foram comprometidos com backdoors por supostos atores Glassworm e usados para entregar malware multiestágio. Veja o que o malware faz e o que procurar.
Aikido com o AWS Kiro: a deteção de erros na revisão já não é escalável
Agentes de IA a escrever o seu código. Aikido diretamente no fluxo de trabalho baseado em agentes do AWS Kiro para garantir que a segurança está sempre presente, de forma automática, desde a primeira linha. Aikido o primeiro parceiro global de segurança da AWS para o Kiro.
Pacote Lightning do PyTorch, muito utilizado, comprometido pelo Mini Shai-Hulud
Foi detetado malware nas versões 2.6.2 e 2.6.3 do popular PyTorch Lightning, que rouba credenciais, carteiras de criptomoedas e configurações de VPN no âmbito da campanha Mini Shai-Hulud.
O Mini Shai-Hulud ataca pacotes npm da SAP com um programa de roubo de credenciais baseado no Bun
Os pacotes npm do SAP comprometidos utilizam uma carga pré-instalação baseada no Bun para roubar secrets do GitHub, do npm, da nuvem e da integração contínua (CI), espalhando-se depois através do GitHub com o auxílio do OhNoWhatsGoingOnWithGitHub.
Alguém publicou quatro versões de um pacote falso chamado «tanstack» em 27 minutos para roubar os seus ficheiros .env
Um pacote npm falso chamado «tanstack» publicou hoje quatro versões maliciosas em 27 minutos, extraindo ficheiros .env através de um gancho de pós-instalação. Eis o que aconteceu, quem foi afetado e como atualizar as suas credenciais.
As 12 Principais Ferramentas de Testes Dinâmicos de Segurança de Aplicações (DAST) em 2026
Descubra as 12 melhores ferramentas de Testes Dinâmicos de Segurança de Aplicações (DAST) em 2026. Compare recursos, prós, contras e integrações para escolher a solução DAST certa para seu pipeline DevSecOps.
Uma lista de verificação prática de segurança para o CTO, para estar preparado para o Mythos
Uma lista de verificação prática para diretores técnicos (CTO) de empresas SaaS que enfrentam um mundo marcado por ameaças do tipo Mythos e de IA autônoma. Concebida com base na vantagem do defensor: você dispõe de um contexto que os atacantes têm de se esforçar para obter. Abrange os controlos, as práticas e os hábitos operacionais que determinam se a sua equipa identifica e resolve os problemas antes que outros o façam.
Fique seguro agora
Proteja seu código, Cloud e runtime em um único sistema centralizado.
Encontre e corrija vulnerabilidades rapidamente de forma automática.
