.avif)
Bem-vindo ao nosso blog.
O aumento repentino de vulnerabilidades CVE nas principais empresas de software constitui um problema de correção
Um gráfico que se tornou viral este mês revelou um aumento acentuado das CVEs em 21 grandes empresas de software, e o setor dividiu-se em dois campos que discutem o que isso significa. Ambos estão a ignorar o número que realmente determina o risco: a rapidez com que as vulnerabilidades relevantes são corrigidas.
O Estado do pentest de IA em 2026
Nosso relatório mais recente reúne as perspectivas de 400 CISOs, CTOs e líderes de engenharia sênior na Europa e nos EUA. Ele explora como a IA está mudando o pentest, por que as abordagens tradicionais estão lutando para acompanhar a entrega moderna de software e o que os líderes de segurança esperam da próxima geração de pentest.
Vulnerabilidades e Ameaças
Análises de casos reais de CVE, análise de malware, vulnerabilidades exploráveis e riscos emergentes.
Atualizações de Produto e da Empresa
O que há de novo no Aikido — de lançamentos de produtos a grandes conquistas de segurança.
Jason Haddix: Deixem de ter medo pentest de IA
Jason Haddix explica por que razão os testes de penetração manuais não conseguem acompanhar a evolução, o que desaparece primeiro e por que razão a metodologia humana é o que faz com que a abordagem « pentest de IA » resulte
Um pacote Flutter comprometido no pub.dev contém o malware XCSSET
Detetámos o malware XCSSET num pacote Flutter comprometido no pub.dev. Aqui está uma análise completa da cadeia de infeção, dos módulos de propagação e da lógica do programa de roubo de dados que encontrámos no seu interior.
Deixe de violar os SLAs: como aplicar correções às vulnerabilidades antes mesmo de a correção ser lançada
Saiba como cumprir os SLAs de segurança relativos a vulnerabilidades de dependências nas bibliotecas « Aikido », através da aplicação de correções seguras e retrocompatíveis.
O MECCHA CHAMELEON não consegue esconder-se do RCE
Descobrimos uma segunda vulnerabilidade RCE de execução diferida no MECCHA CHAMELEON: um mapa personalizado malicioso podia gravar ficheiros em qualquer local do sistema e executar código após um reinício. Esta vulnerabilidade já foi corrigida na versão 4.0.0.
A face obscura da deteção na cadeia de abastecimento
As regras baseadas em cadeias de caracteres apenas detetam malware que já tenha sido identificado. A deteção comportamental é a forma de identificar o ataques à Supply chain.
Aikido lança testes de penetração com agente para aplicações Android
Aikido agora realiza testes de penetração autónomos em aplicações Android, tal como um atacante faria, abrangendo a aplicação e o seu backend numa única avaliação, com as funcionalidades AutoFix e retestes integradas.
O Shai-Hulud foi o melhor que aconteceu à segurança da cadeia de abastecimento
O npm Trusted Publishing ficou praticamente inativo durante dois anos. Depois, o Shai-Hulud e mais 14 « ataques à Supply chain » impulsionaram a adoção em 3,4 vezes. O Charlie analisa os dados por trás disso.
As crates populares do Rust «arrayref», «append-only-vec» e «internment» foram comprometidas num ataque à cadeia de abastecimento
Um ataque à cadeia de abastecimento comprometeu dois crates populares do Rust, o arrayref e o append-only-vec, introduzindo uma dependência do pacote malicioso proc-macro1, que descarrega e executa uma carga maliciosa remota durante a compilação.
Detetar vulnerabilidades em todas as fases: o que executar e quando
SAST, A Análise Aprofundada de Relações Públicas, a Auditoria de Segurança de Código e o Teste de Penetração com IA detetam, cada um, vulnerabilidades diferentes em fases diferentes. Eis quando utilizar cada um deles e porquê
Um pacote Flutter comprometido no pub.dev contém o malware XCSSET
Detetámos o malware XCSSET num pacote Flutter comprometido no pub.dev. Aqui está uma análise completa da cadeia de infeção, dos módulos de propagação e da lógica do programa de roubo de dados que encontrámos no seu interior.
Shai-Hulud ressuscita após 111 dias
Uma carga útil conhecida do worm Shai-Hulud permaneceu inativa durante 111 dias, tendo sido posteriormente republicada no npm, passando despercebida pela verificação de malware destinada a detetá-la.
Correção do StyleSmuggler: aplicar o patch para a vulnerabilidade RCE no Magento e no Adobe Commerce
O StyleSmuggler é uma vulnerabilidade de execução de código remoto (RCE) sem necessidade de autenticação que afeta o Magento e o Adobe Commerce, sem CVE e sem patch da Adobe até ao momento. O Aikido já disponibilizou a correção.
5 alternativas de segurança ao Socket e por que são melhores
O Socket construiu sua reputação na detecção de malware. Mas a velocidade de detecção por si só não é mais a história completa. Veja como Aikido e outras quatro alternativas se comparam em segurança da Supply chain, Reachability analysis, licenciamento e muito mais.
Guia do Comprador de Pentest de IA: Como avaliar fornecedores de pentest de IA
Saiba como avaliar fornecedores de pentest de IA com critérios práticos de compra, pesquisa de mais de 1.000 pentests de IA e um checklist de avaliação para download.
Um checklist de segurança prático para CTOs estarem prontos para Mythos
Uma lista de verificação prática para CTOs de SaaS navegando em um mundo com Mythos e ameaças de IA agentic. Construída em torno da vantagem do defensor: você tem o contexto que os invasores precisam se esforçar para obter. Abrange os controles, práticas e hábitos operacionais que determinam se sua equipe encontra e corrige problemas antes que outra pessoa o faça.
Fique seguro agora
Proteja seu código, Cloud e runtime em um único sistema centralizado.
Encontre e corrija vulnerabilidades rapidamente de forma automática.
