Bem-vindo ao nosso blog.

Os melhores feeds de Threat Intelligence em 2026

Os melhores feeds de Threat Intelligence em 2026 | Aikido Security

Comparamos os principais feeds de Threat Intelligence em 2026: Aikido Intel, Socket Threat Feed, Snyk Security Database, OSV.dev e Spectra Intelligence (ReversingLabs)

As melhores ferramentas de segurança de endpoints para programadores em 2026

As melhores ferramentas de segurança de endpoints para programadores em 2026 | Aikido

A comparar as principais ferramentas de segurança de endpoints para programadores em 2026. Analisamos a Aikido Security, GitGuardian Developer Endpoint Protection, Koi Security, Socket e CrowdStrike Falcon

Aikido financia a segurança do Node.js

O Aikido junta-se à iniciativa da OpenJS para financiar trabalhos de segurança no Node.js

O Aikido é um parceiro inaugural do Security Stewardship Program da OpenJS, financiando programas de bug bounties e apoio a mantenedores para o Node.js.

O Aikido junta-se ao Security Stewardship Program da OpenJS como parceiro inaugural, financiando programas de bug bounties e apoio a mantenedores para proteger o Node.js.

A Aikido Security obtém a autorização FedRAMP Moderate

O Aikido obteve a autorização FedRAMP Moderate, trazendo remediação de vulnerabilidades automatizada e nativa de IA para as agências federais dos EUA.

Principais alternativas ao CodeQL em 2026

As melhores alternativas ao CodeQL em 2026 | Aikido

Comparação das principais alternativas ao CodeQL em termos de ruído, correções, custos e muito mais: Aikido Security, Semgrep, Snyk Code, SonarQube, Checkmarx e Veracode

Principais alternativas ao Greptile em 2026

As melhores alternativas ao Greptile em 2026 | Aikido

Comparamos as principais alternativas ao Greptile em 2026 com base na cobertura, ruído, profundidade de revisão e muito mais: Aikido Security, CodeRabbit, Qodo, Graphite, SonarQube e CodeAnt AI

Surge um novo worm «supplychain.local Go»

O MemTensor no npm e no PyPI foi afetado pelo malware «supplychain.local»

"supplychain.local": foi detetado código malicioso no plugin npm do MemTensor (0.1.21, 0.1.23) e no MemoryOS do PyPI (2.0.34).

A Lei de Ciber-Resiliência já chegou! Desmistificação e primeiras impressões

O primeiro prazo da Lei de Ciber-Resiliência terminou a 11 de setembro de 2026. Saiba como é a nova Plataforma de Relato Única e conheça quatro mitos comuns sobre a Lei de Ciber-Resiliência desmistificados.

Enviar um e-mail para o GitLab, fazer push para main

O GitLab atribui-lhe um endereço de e-mail privado para criar issues. Se esse endereço for divulgado, qualquer pessoa que o possua poderá enviar código, executar tarefas de CI/CD e contornar restrições de IP em todos os seus projetos públicos e privados.

A campanha Graphalgo propaga-se a fornecedores do Terraform e módulos Go

Malware Graphalgo propaga-se ao Terraform e Go

O Aikido detetou malware em Go associado ao Graphalgo em fornecedores do Terraform e módulos Go, utilizando acionadores direcionados, Slack e C2 baseado em blockchain.

O malware Graphalgo propagou-se agora ao Go, surgindo em dois fornecedores do Terraform e dois módulos Go.

Aikido e Deel: configurar uma vez, proteger todas as contratações

Código, cloud e dispositivos, protegidos automaticamente assim que alguém é contratado através da Deel.

Apresentação do Aikido Altar: o modelo que torna possível a inteligência de segurança soberana

Aikido Altar: IA de pesos abertos para segurança soberana

O Aikido Altar é um modelo de IA comprimido e de pesos abertos construído para inteligência de segurança soberana, que alimenta o pentest on-prem e em air-gap do Aikido Machine.

Principais ferramentas de pentest de IA on-prem em 2026

Principais Ferramentas de Pentest de IA On-Prem 2026 | Aikido Security

As melhores ferramentas de pentest de IA on-prem de 2026 para equipas reguladas, comparadas em termos de suporte air-gap, profundidade whitebox e cobertura de aplicações

As melhores ferramentas de pentest de IA on-prem de 2026 para equipas reguladas, comparadas em termos de suporte air-gap, profundidade whitebox e cobertura de aplicações. Veja onde cada uma se enquadra

O Aikido obtém a AWS Security Competency para Application Security

A AWS distinguiu o Aikido com a sua Security Competency para Application Security, validando a forma como o Aikido protege aplicações desde o código até à Cloud e ao runtime.

A AWS verificou o nosso trabalho de casa: somos oficialmente um parceiro AWS Security Competency Partner para Application Security.

Principais Alternativas ao Qodo para Assistência de Código com IA

Comparação das melhores alternativas ao Qodo em 2026

As melhores alternativas ao Qodo para revisão de código com IA em 2026, comparadas em termos de ruído, segurança e custo, para que possa escolher a ferramenta ideal para a sua equipa.

Principais alternativas ao Aqua Security para segurança nativa da nuvem em 2026

Comparação das 6 principais alternativas ao Aqua Security em 2026

Compare as melhores alternativas ao Aqua Security em 2026: Aikido, Wiz, Prisma Cloud, Sysdig, Orca e CrowdStrike, em termos de cobertura, implementação, preço e adequação.

Dependabot vs Renovate (2026): Qual utilizar?

Dependabot vs Renovate

Comparação entre Dependabot e Renovate em termos de configuração, monorepos, plataformas e segurança, além do motivo pelo qual a atualização automática falha no que é realmente explorável

O aumento repentino de CVEs nas principais empresas de software é um problema de remediação

O volume de CVE está a aumentar em grandes empresas de software, e uma auditoria federal mostra que nem o NIST conseguiu acompanhar o ritmo. Eis porque a velocidade de remediação, e não a contagem de divulgações, é o número que realmente importa.

Um gráfico viral este mês mostrou o aumento acentuado de CVEs em 21 grandes empresas de software, dividindo a indústria em duas facções que debatem o seu significado. Ambas ignoram o número que realmente determina o risco: a rapidez com que as vulnerabilidades importantes são corrigidas.

Jason Haddix: Deixem de ter medo pentest de IA

Jason Haddix: 90% dos testes de penetração serão realizados por IA

Jason Haddix explica por que razão os testes de penetração manuais não conseguem acompanhar a evolução, o que desaparece primeiro e por que razão a metodologia humana é o que faz com que a abordagem « pentest de IA » resulte

Um pacote Flutter comprometido no pub.dev contém o malware XCSSET

Detetámos o malware XCSSET num pacote Flutter comprometido no pub.dev. Aqui está uma análise completa da cadeia de infeção, dos módulos de propagação e da lógica do programa de roubo de dados que encontrámos no seu interior.

Shai-Hulud Ressurge dos Mortos após 111 dias

Uma payload npm do Shai-Hulud regressou 111 dias depois

Uma payload de worm Shai-Hulud conhecida permaneceu dormente durante 111 dias e depois foi republicada no npm, ultrapassando o scanning de malware destinado a detetá-la.

Uma payload do Shai-Hulud de maio acabou de reaparecer no npm, com o mesmo hash, inalterada, passando diretamente pelo scanning no momento da publicação que a deveria ter detetado.

Correção para StyleSmuggler: aplicar o patch à RCE do Magento e Adobe Commerce

O StyleSmuggler é uma RCE não autenticada que afeta o Magento e o Adobe Commerce, sem CVE e ainda sem patch da Adobe. A Aikido já tem a correção.

O StyleSmuggler está a afetar o Magento e o Adobe Commerce neste momento, e a Adobe ainda não lançou uma correção. Eis o patch que já temos e como funciona.

Dirty Frag (CVE-2026-43284): o bug do kernel Linux que transforma acesso de leitura em root

Dirty Frag (CVE-2026-43284): Escalação de Root no Linux | Aikido

O Dirty Frag transforma acesso Linux com privilégios mínimos em root e consegue fazer escape de containers. As CVEs afetadas, como verificar se está exposto e como corrigir.

As melhores alternativas ao Trivy para scanning de container e cloud em 2026

Melhores alternativas ao Trivy em 2026: Comparação

Comparação de seis alternativas ao Trivy para 2026 em termos de scanning de container, IaC, SAST, priorização e correções, indicando onde cada uma se enquadra de facto.

Pare de incumprir SLAs: como corrigir vulnerabilidades antes mesmo de o patch ser lançado

O seu SLA está prestes a expirar e a dependência não tem patch

Como utilizar o Aikido Libraries para corrigir dependências vulneráveis e cumprir os SLAs de segurança.

Saiba como cumprir os SLA de segurança para vulnerabilidades de dependências com o Aikido Libraries, fornecendo patches retroportados e seguros.

O MECCHA CHAMELEON não consegue esconder-se da RCE

Encontrámos uma segunda RCE com atraso no MECCHA CHAMELEON: um mapa personalizado malicioso conseguia escrever ficheiros em qualquer local do seu sistema e executar código após um reinício. Já corrigido na versão 4.0.0.

Principais ferramentas de DSPM em 2026

Principais ferramentas de DSPM em 2026: Comparadas e classificadas

Compare as principais ferramentas de DSPM de 2026: Aikido, Wiz, Cyera, Varonis e Orca, em termos de acesso a dados, remediação e forma como detetam a exposição

Compare as principais ferramentas de DSPM de 2026, Aikido, Wiz, Cyera, Varonis e Orca, em termos de acesso a dados, remediação e forma como detetam a exposição

O número oculto da deteção da cadeia de abastecimento

As regras baseadas em strings apenas detetam malware que já foi visto anteriormente. A deteção comportamental é a forma como encontra ataques à Supply chain.

Gerador de código popular para TanStack Query infetado por worm na cadeia de abastecimento

Foi detetado um worm na cadeia de abastecimento oculto em @7nohe/openapi-react-query-codegen, um gerador de código popular para o TanStack Query, que rouba credenciais e se propaga para todos os pacotes mantidos pela vítima.

Proteger imagens do Docker: reforçar a segurança, aplicar correções e mantê-las

Proteger imagens Docker

A maior parte das vulnerabilidades de um container provém da imagem base. Como endurecer (harden) imagens Docker, porque razão esse endurecimento é um processo contínuo e como corrigir a base que já está a executar.

Ainda bem que já se foram, TeamPCP. Agora vem a parte difícil.

As detenções relacionadas com a TeamPCP não resolvem o risco na cadeia de abastecimento que revelaram

A AFP, o FBI e a Polícia de WA acusaram dois homens que estariam por trás do TeamPCP. Charlie Eriksen explica por que razão a detenção não colmata a lacuna que o TeamPCP revelou.

Dois homens foram acusados de serem alegados membros dos TeamPCP após meses de trabalho transfronteiriço pela AFP, FBI e Polícia da Austrália Ocidental (WA Police). Charlie Eriksen, da Aikido, explica porque é que isso não fecha a lacuna que os TeamPCP expuseram nas cadeias de fornecimento de software.

Principais alternativas ao Minimus em 2026

O Minimus vai encerrar. Compare o Aikido, o Chainguard, o Docker Hardened Images, o RapidFort e o Echo, e escolha uma alternativa de imagem reforçada que não volte a deixá-lo preso a um fornecedor.

Aikido A Security obtém a certificação ISO 42001:2023 para a governação da IA

O Aikido obtém a certificação ISO 42001 | Governança de IA

O Aikido Security obteve a certificação ISO 42001, a norma global para a governação de IA, abrangendo pentest de IA, auditoria de segurança de código e Deep PR Review.

Conformidade

segurança da supply chain de software exige decisões, em vez de opções por defeito

Segurança da supply chain de software: decisões, e não predefinições

A maior parte do software funciona com base em decisões que ninguém tomou. Discutimos o motivo pelo qual a filtragem, a fixação de versões, a retroportabilidade e a manutenção de SBOM só funcionam se alguém assumir verdadeiramente a responsabilidade por elas.

Uma porta dos fundos (backdoor) no xz-utils. Uma compilação corrompida no lodash. Ambas remetem para o mesmo hábito: tratar um número de versão como um facto em vez de uma escolha. Eis o que consideramos ser necessário para tomar decisões em vez de confiar em predefinições.

Aikido lança testes de intrusão baseados em agentes para aplicações Android

Testes de intrusão para Android, agora baseados em agentes e autónomos | Aikido

Os agentes do Aikido testam a segurança da sua aplicação Android e do respetivo backend numa única avaliação whitebox. Obtém resultados reproduzibles, AutoFix e novos testes para cada problema.

A Aikido executa agora pentests autónomos em aplicações Android da mesma forma que um atacante o faria, cobrindo a aplicação e o seu backend numa única avaliação, com AutoFix e novos testes integrados.

Será que o OpenClaw conseguiu mesmo invadir aquele ginásio australiano? Decidimos testá-lo.

Recriamos o ataque de IA viral a um ginásio num ambiente controlado. A executar o Opus 4.6 no OpenClaw, o modelo explorou a falha de reservas em nove de dez execuções.

Como a Aikido encontra mais vulnerabilidades do que o Mythos a metade do custo

Como o Aikido encontra mais vulnerabilidades do que o Claude Security com o Mythos a metade do custo

O Aikido AI Code Audit encontrou mais 8 vulnerabilidades do que o Claude Security com o Mythos a menos de metade do custo. Como a conceção do arnés impulsiona a cobertura por dólar.

O Aikido Code Security Audit encontrou mais 8 vulnerabilidades do que o Claude Security com o Mythos, a menos de metade do custo. Descubra como o design da estrutura impulsiona a cobertura por dólar.

Shai-Hulud foi a melhor coisa que aconteceu à segurança da supply chain

O npm Trusted Publishing permaneceu quase inativo após o seu lançamento. Em seguida, o Shai-Hulud e mais 14 ataques à Supply chain impulsionaram a adoção em 3,4x. O Charlie analisa os dados subjacentes.

A funcionalidade Trusted Publishing do npm esteve praticamente inativa durante dois anos. Depois, o Shai-Hulud e mais 14 ataques à Supply chain impulsionaram a adoção em 3,4 vezes. O Charlie analisa os dados subjacentes.

Principais ferramentas de endurecimento de imagens em 2026

Principais Ferramentas de Endurecimento de Imagens 2026: 7 Comparadas

Comparação de ferramentas de endurecimento de imagens para 2026: Aikido, Chainguard, Docker, RapidFort, Echo, Minimus e Wiz

As melhores ferramentas empresariais de pentest de IA para segurança de aplicações em 2026

As Melhores Ferramentas Empresariais de Pentest de IA em 2026

Compare as principais ferramentas empresariais de pentest de IA de 2026: Aikido, XBOW, NodeZero, Pentera, Hadrian e Cobalt.

O que é a remediação de CVE em 2026?

O Que É a Remediação de CVE em 2026?

A remediação de CVE consiste em corrigir falhas conhecidas no software que executa. Por que a atualização muitas vezes falha, o que a remediação realmente envolve e como o backporting resolve o problema.

Queimámos 11,7 mil milhões de tokens para encontrar o melhor modelo de IA cibernética

Gastámos 11.7 mil milhões de tokens para encontrar o melhor modelo de IA de cibersegurança | O GLM5.3 e o DeepSeek estão agora na vanguarda

Testámos 10 modelos de IA em 32 CVEs recentes. O DeepSeek V4 Pro encontrou 28, e três execuções económicas superaram uma única passagem do Opus 5 ou do Grok na cobertura total.

Um ataque à cadeia de abastecimento comprometeu os crates populares do Rust — arrayref, append-only-vec e internment —, introduzindo uma dependência do pacote malicioso «proc-macro1», que descarrega e executa uma carga útil remota durante a compilação.

Um ataque à cadeia de suprimentos comprometeu dois crates populares do Rust, arrayref e append-only-vec, injetando uma dependência do pacote malicioso proc-macro1, que descarrega e executa uma payload remota em tempo de compilação.

Lista de verificação para avaliação de pentest de IA: O que procurar num fornecedor de pentest de IA

Lista de Verificação de Fornecedores de Pentest de IA: O Que Procurar

Uma lista de verificação para pontuar fornecedores de pentest de IA com base na validação, acesso ao código, controlo de âmbito e fiabilidade, além dos sinais de alerta que distinguem uma plataforma real de uma boa demonstração.

Mais um RCE no Gogs, mas desta vez já está corrigido!

CVE-2026-52813 | Um agente de pentest do Aikido detetou um path traversal no Gogs. Escalámos para RCE completo e reportámos mais dois bugs, todos corrigidos na versão 0.14.3.

Principais ferramentas SCA empresariais em 2026

Principais Ferramentas SCA Empresariais 2026 | Aikido

Compare as ferramentas SCA empresariais para 2026: Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Duck e Veracode em termos de inteligência, remediação e conformidade.

Principais ferramentas DAST empresariais em 2026

Principais ferramentas DAST para empresas em 2026 | Aikido

Compare as principais ferramentas DAST empresariais de 2026 em termos de cobertura autenticada, descoberta de API, validação de exploits, governação, conformidade e pentest de IA

Compare as principais ferramentas DAST empresariais de 2026 com base na cobertura autenticada, descoberta de API, validação de exploits, governação, conformidade e pentest de IA.

As principais ferramentas de segurança unificadas em 2026

As principais ferramentas de segurança unificadas em 2026 | Aikido

Compare as principais ferramentas de segurança unificadas de 2026: Aikido, Cortex Cloud, Wiz, Checkmarx, Snyk e Orca Security, tendo em conta a cobertura, correlação, governação e custos.

Do Hugging Face ao Fable: este verão mostra que o controlo da IA é mais importante do que a confiança

Segurança de IA: porque é que o controlo importa mais do que a confiança

Uma violação autónoma de IA na Hugging Face e a suspensão da Fable da Anthropic mostram a mesma coisa: confiar num fornecedor não é o mesmo que estar no controlo

Um agente de IA invadiu a Hugging Face por conta própria. O acesso de um fornecedor de IA desapareceu da noite para o dia. Eis o que têm em comum.

Detetar vulnerabilidades em todas as fases: o que executar e quando

De que ferramenta de teste de segurança é que realmente precisa?

O SAST, Deep PR Review, Code Security Audit e o AI Pentest detetam vulnerabilidades diferentes em fases distintas. Eis quando deve utilizar cada um e porquê

O SAST, Deep PR Review, Code Security Audit e o AI Pentest detetam vulnerabilidades em fases distintas. Eis quando deve utilizar cada um e porquê.

O que é a engenharia de sistemas de fixação de IA?

O que é a engenharia de "harness"? | Os "harnesses" de IA e o seu impacto na segurança de IA

A engenharia de "harness" é o código em redor de um modelo de IA que o transforma num agente. O que faz um "harness", porque supera a escolha de um modelo e como construir um.

Quem esteve por trás do ataque? Talvez ninguém

Quem esteve por trás do ataque? Possivelmente ninguém | Ataques de agentes autónomos da Anthropic, OpenAI e AISI

Três divulgações de verão documentaram agentes de IA a atacar organizações reais sem qualquer intenção humana na cadeia. A resposta a incidentes ainda não tem uma categoria para isto.

The Aikido Machine: pentest de IA on-prem que nunca sai da sua rede

Aikido Machine: servidor de pentest de IA on-prem | Aikido Security

Pentest de IA contínuo para equipas que não podem utilizar a Cloud. O Aikido Machine mantém os modelos, o código e os resultados inteiramente dentro da sua rede.

Pentest de IA contínuo entregue dentro da rede de organizações altamente reguladas. O Belfius, o banco-segurador belga, é o primeiro a implementá-lo.

Keyv e ferramentas associadas comprometidos num ataque ativo à cadeia de fornecimento Shai-Hulud

Keyv e ferramentas associadas comprometidos num ataque à cadeia de fornecimento do npm

O malware Mini Shai-Hulud foi injetado no keyv e em oito pacotes npm relacionados a 4 de agosto de 2026, após um atacante comprometer a conta de GitHub do programador responsável

Principais ferramentas SAST empresariais 2026

Principais ferramentas SAST empresariais 2026 | Aikido Security

Comparando as melhores ferramentas SAST empresariais em redução de ruído, remediação com IA, governança, conformidade e custo

Sonho Febril da Anthropic: O pacote de Claude que roubou chaves reais

Sonho Febril da Anthropic: O pacote anthropickit de Claude que roubou chaves reais

A Anthropic revelou um agente que enviou malware real para o PyPI. Acreditamos ter encontrado o pacote, e cada erro nele aponta para a IA.

A Anthropic divulgou que um de seus próprios agentes publicou malware ativo no PyPI e comprometeu uma empresa terceira real no processo. Fui procurar e talvez tenha encontrado o pacote que ele deixou para trás.

Principais alternativas ao Astra Security para pentest automatizado em 2026

Principais Alternativas ao Astra Pentest para Testes de Segurança | Aikido Security

Compare as alternativas da Astra Security para pentest de IA em 2026 em termos de profundidade, testes white-box, resultados de conformidade e amplitude da plataforma.

Quatro decisões de resposta a incidentes da violação da Hugging Face

Quatro lições de resposta a incidentes da violação da Hugging Face

Reconhecimento, credenciais roubadas, C2 oculto e reconstrução ou correção. Quatro decisões da violação da Hugging Face que mostram se você consegue detectar um ataque em andamento.

Melhores ferramentas SAST de 2026

Melhores Ferramentas SAST de 2026: Aikido, Snyk, Semgrep e Mais

Compare as melhores ferramentas SAST de 2026 em termos de profundidade de detecção, ruído, correção e adequação empresarial

Compare as melhores ferramentas SAST de 2026 em termos de profundidade de detecção, ruído, correção e adequação empresarial.

Principais ferramentas de segurança LLM para proteger aplicações de IA

As Melhores Ferramentas de Segurança LLM em 2026 | Aikido Security

Compare as principais ferramentas de segurança LLM para aplicações de IA, incluindo Aikido, Snyk, Semgrep, Endor Labs e Wiz, em código, cadeia de suprimentos e tempo de execução.

Principais alternativas ao Acunetix para varredura automatizada de vulnerabilidades

Principais Alternativas ao Acunetix para Varredura de Vulnerabilidades | Aikido Security

Explorando alternativas ao Acunetix? Seu DAST cobre verificações baseadas em regras, mas não consegue analisar a lógica de negócios ou produzir pentests com nível de auditoria. Cinco opções que vão além.

Explorando alternativas ao Acunetix? Seu DAST cobre verificações padrão, mas não consegue analisar a lógica de negócios ou produzir pentests com nível de auditoria. Cinco opções que vão além.

Melhor detecção genérica de Secrets começa com a descoberta de não-Secrets

Algumas chaves de API são feitas para serem públicas. Betterleaks agora as remove de descobertas genéricas de Secrets, reduzindo milhares de falsos positivos por varredura.

SQL injections (e Little Bobby Tables) não morreram

SQL injection não morreu

A correção para SQL injection tem décadas e ainda funciona. Então, por que o core do WordPress precisou de um patch de emergência para uma? Os dados e como se defender dela.

CISO da Tyro: Ser o "Einstein da cibersegurança" não é suficiente se os desenvolvedores não confiarem em você

O Einstein da cibersegurança ainda precisa da confiança dos desenvolvedores

Arun Singh, CISO da Tyro, sobre a confiança dos desenvolvedores como um recurso finito e o que acontece quando ataques à Supply chain forçam as equipes a gastá-la

O que os desenvolvedores precisam saber sobre DSPM e exposição de dados em código

O DSPM tradicional encontra onde os dados sensíveis residem. O DSPM baseado em código encontra como eles são expostos e aponta para a correção em seu código.

A armadilha do upgrade: quando o upgrade é a resposta errada para uma CVE

Por que fazer upgrade para corrigir uma CVE frequentemente piora as coisas | Aikido

Fazer um upgrade para corrigir uma CVE parece simples. Mas a versão corrigida frequentemente quebra seu aplicativo, ainda não foi lançada ou não existe. Veja o porquê e o que realmente funciona.

"Atualizar para corrigir" pressupõe que uma versão corrigida existe, que foi lançada e que não irá quebrar sua aplicação. Frequentemente, nenhuma dessas premissas é verdadeira. Esta é a "armadilha da atualização", onde tanto atualizar quanto não atualizar trazem riscos de segurança e quebras na produção. Analisamos qual seria a saída.

SleeperGem: ataque à cadeia de suprimentos do RubyGems visa contas de mantenedores dormentes

SleeperGem: duas contas de mantenedores dormentes do RubyGems foram sequestradas para injetar malware em gems confiáveis, uma com mais de 500.000 downloads no total

RCE não autenticado no core do WordPress (wp2shell), via injeção de SQL

Vulnerabilidade de RCE não autenticado no core do WordPress (wp2shell), via injeção de SQL. Corrija a vulnerabilidade agora!

O core do WordPress possui um RCE não autenticado (wp2shell), confirmado como injeção de SQL. Atualize para 7.0.2 ou 6.9.5 agora, com mitigações se você ainda não puder aplicar o patch. Bloqueie a classe de ataque em tempo de execução com Aikido Zen.

Principais alternativas ao Pentera para pentest automatizado

Principais Alternativas ao Pentera para Pentest Automatizado | Aikido Security

Compare as principais alternativas ao Pentera para pentest automatizado em 2026. Veja onde Aikido Security, XBOW, Horizon3, Hadrian, RunSybil, Terra e Astra se encaixam melhor.

Benchmarking de 13 modelos de IA na redescoberta de CVEs conhecidas

Benchmarking de 13 modelos de IA na detecção de CVEs conhecidas

Testamos 13 modelos de IA contra 26 CVEs conhecidas para ver qual encontra mais vulnerabilidades — e se o modelo mais caro vale o custo.

Testamos 13 modelos de IA na busca por 26 CVEs conhecidas. O GPT-5.6 encontrou a maioria, mas o modelo mais caro não foi o melhor uso do orçamento.

O checklist prático para defesa contra ataques à Supply chain

O checklist prático de ataques à supply chain | Aikido

Trinta defesas priorizadas contra a recente onda de ataques à supply chain de software. Classificadas como críticas, altas ou médias.

Pacotes npm do AsyncAPI com backdoor via GitHub Actions

Cinco versões de pacotes, incluindo especificações com aproximadamente 2 milhões de downloads semanais, distribuíram um dropper ofuscado em 14/07/2026. Aqui está o que confirmamos até agora.

Como o Aikido Intel detecta malware e vulnerabilidades primeiro

O Aikido Intel é um feed em tempo real que detecta malware e vulnerabilidades não divulgadas em ecossistemas de código aberto, muitas vezes em até 8 minutos após o lançamento.

O Aikido Intel é um feed de inteligência de supply chain em tempo real que detecta rapidamente malwares e vulnerabilidades não divulgadas em ecossistemas open-source.

Descoberta de oito vulnerabilidades de alta severidade no NodeBB em seis horas

Oito vulnerabilidades de alta severidade no NodeBB, encontradas pelo nosso AI Pentest em seis horas. Análise técnica completa das cadeias de cross-site scripting, bypasses de autenticação e sequestro de posts.

O que é um firewall de dependências?

O que é um firewall de dependências? | Aikido Security

Um firewall de dependência bloqueia pacotes open-source maliciosos antes que sejam instalados. Saiba como funcionam e como o Aikido Safe Chain interrompe ataques à Supply chain.

Como manter padrões de qualidade de código com código de IA e vibe coding

Vibe coding entrega funcionalidades rapidamente e deixa a dívida de revisão para trás. Veja como as verificações de qualidade de código por regra, com benchmarking, fornecem às equipes uma resposta consistente em todos os PRs e repositórios.

Comprometido @injectivelabs/sdk-ts exfiltra chaves de carteira através de telemetria falsa

Uma versão maliciosa de @injectivelabs/sdk-ts escondeu um ladrão de chaves de carteira dentro de um código rotulado como telemetria de uso, depois o espalhou por mais 17 pacotes npm. Veja como funcionou e como verificar seus projetos.

Guia do Comprador de Pentest de IA: Como avaliar fornecedores de pentest de IA

Guia do Comprador de Pentest de IA | Avalie Fornecedores de Pentest de IA

Saiba como avaliar fornecedores de pentest de IA com critérios práticos de compra, pesquisa de mais de 1.000 pentests de IA e um checklist de avaliação para download.

Saiba como avaliar fornecedores de pentest de IA com critérios práticos de compra, pesquisa de mais de 1.000 pentests de IA e um checklist de avaliação.

Principais alternativas ao Burp Suite para testes de segurança de aplicações web

Principais Alternativas ao Burp Suite para Testes de Segurança de Aplicações Web | Aikido Security

Compare as principais alternativas ao Burp Suite para DAST e pentest de IA, incluindo Aikido, Caido, ZAP e Invicti.

Principais alternativas ao Chainguard 2026

Principais Alternativas ao Chainguard em 2026 | Aikido

Comparando as melhores alternativas ao Chainguard em 2026, da Aikido Security a Docker Hardened Images, Minimus, RapidFort e Echo.

Alternativas ao Chainguard comparadas para imagens de Container endurecidas e remediação de CVE sem migração forçada.

Principais Festas, Eventos Paralelos e Encontros de Segurança da Black Hat USA 2026

Um guia selecionado para as festas, happy hours, jantares de CISO e encontros de segurança da Black Hat USA 2026 em Las Vegas, incluindo o Omega Mart After Hours da Aikido com AWS e Tailscale.

Previsão contínua de MongoDB ObjectId no Rocket.Chat

O AI pentester da Aikido encontrou esta falha de acesso a arquivos no Rocket.Chat. Uma análise mais aprofundada do MongoDB ObjectId revelou a fraca aleatoriedade que o torna explorável.

O pentester de IA da Aikido encontrou esta falha de acesso a arquivos no Rocket.Chat. Uma análise mais detalhada do ObjectId() do MongoDB revelou a fraca aleatoriedade que o torna explorável.

Bypass de Autenticação na configuração padrão do phpBB

Nossos agentes de pentest de IA encontraram um bypass de autenticação crítico no phpBB (CVE-2026-48611): uma única requisição não autenticada permite que você faça login em qualquer conta. Veja o exploit e a correção.

Aikido adquire Root para proteger a cadeia de suprimentos

A Aikido adquiriu a Root para proteger a cadeia de suprimentos de software, corrigindo vulnerabilidades de código aberto na versão que você já executa, sem necessidade de upgrade. Correções críticas são devolvidas à comunidade, gratuitamente.

E mais uma. GitHub disponibiliza a revogação de credenciais break-glass

GitHub disponibiliza a revogação de credenciais break glass

A revogação de credenciais break-glass está ativa no GitHub Enterprise. As repetições dos incidentes com Trivy e Microsoft durabletask demonstram por que uma revogação rápida e completa era necessária.

O GitHub Enterprise agora pode revogar todas as credenciais de uma conta em uma única ação. O ataque ao Trivy e o próprio comprometimento do durabletask da Microsoft demonstram por que isso era algo esperado há muito tempo.

npm agora congela contas de alto impacto após mudanças de conta arriscadas

Uma análise do novo congelamento de conta de 72 horas do npm, o que o aciona, o que ele bloqueia e como funciona em conjunto com a publicação confiável e em fases.

Principais alternativas ao Koi em 2026

Principais Alternativas de Koi Security em 2026 | Aikido

Procurando uma alternativa ao Koi Security após a aquisição pela Palo Alto? Compare concorrentes em proteção de dispositivos, abrangência da plataforma e preços.

Ação comprometida do GitHub codfish/semantic-release-action rouba Secrets de CI/CD

codfish/semantic-release-action foi comprometida em 24 de junho de 2026. Atacantes redirecionaram as tags v2–v5 para um payload Miasma de roubo de credenciais visando Secrets de CI/CD. Veja o que aconteceu e como verificar se você foi afetado.

Todo mundo está enviando código que não consegue ler

Com a IA, todos são desenvolvedores agora, e muito código é entregue sem uma revisão cuidadosa de olhos treinados.

Aikido x Drydock | Uma forma para mantenedores detectarem malware antes do lançamento

Aikido faz parceria com Drydock para trazer revisão de malware pré-publicação para npm e PyPI

Aikido faz parceria com Drydock para trazer a revisão de pacotes pré-publicação para npm e PyPI. Veja exatamente o que está dentro de um lançamento antes que ele seja distribuído, malware detectado antes do primeiro download.

Aikido está fazendo parceria com Drydock para que os mantenedores de npm e PyPI possam ver exatamente o que está dentro de um lançamento antes que ele seja publicado. Detecte malware antes do lançamento, não depois.

Packagist agora está protegido por Aikido Intel e outras atualizações para o registro PHP

O feed de malware do Aikido agora bloqueia versões de pacotes maliciosos no Composer por padrão. Uma análise de como o Packagist está fechando classes inteiras de ataques à Supply chain.

O feed de malware da Aikido agora bloqueia versões de pacotes sinalizadas no Composer por padrão, para todos que instalam do Packagist.org, sem necessidade de ativação. No último ano, Packagist e Composer vêm fechando classes inteiras de ataques à cadeia de suprimentos no nível do registro. Aqui está o que eles lançaram e por que todo registro deveria funcionar dessa maneira.

Aikido x OWASP: 200 créditos gratuitos para membros individuais

Aikido e OWASP: 200 créditos gratuitos para membros

Membros individuais da OWASP recebem 200 créditos Aikido gratuitos para executar o Code Audit. Veja quem se qualifica e como reivindicar os seus em duas etapas.

Membros individuais da OWASP recebem 200 créditos Aikido gratuitos para executar o Code Audit. Veja como reivindicar os seus em duas etapas.

Mais de 140 pacotes npm populares do Mastra atingidos por ataque à cadeia de suprimentos

141 pacotes npm do Mastra foram comprometidos em um ataque à cadeia de suprimentos que injetou uma dependência maliciosa para baixar e executar silenciosamente um payload no momento da instalação.

Vários plugins de IDE da JetBrains flagrados roubando chaves de IA

Uma campanha coordenada de pelo menos 15 plugins de IDE da JetBrains, publicados sob sete contas de fornecedores, exfiltra a chave de API do provedor de IA que você cola em suas configurações.

Full Fathom Five: O contexto do lançamento público da classe Mythos da Anthropic

Full Fathom Five: O que significa o lançamento público da classe Mythos da Anthropic

Você nunca precisou do Mythos para encontrar seus IDORs e falhas de lógica de negócios. Uma análise do que a Anthropic lançou com o Fable 5 e por que a infosec continua sendo um problema de pessoas em sua essência.

5 alternativas de segurança ao Socket e por que são melhores

5 Alternativas de Segurança ao Socket e Por Que São Melhores

O Socket construiu sua reputação na detecção de malware. Mas a velocidade de detecção por si só não é mais a história completa. Veja como Aikido e outras quatro alternativas se comparam em segurança da Supply chain, Reachability analysis, licenciamento e muito mais.

npm v12 oferece uma das maiores melhorias de segurança em anos

npm v12 torna os scripts de instalação opt-in por padrão, fechando o caminho de execução em tempo de instalação após um ano de "worms" na Supply chain do npm, de Nx a Red Hat.

Aikido x Docker: menos ruído, mais sinal em seus contêineres

Aikido Suporta Docker Hardened Images com VEX

Aikido agora oferece suporte a Docker Hardened Images com integração VEX integrada, ajudando as equipes a reduzir o ruído de CVEs e a focar nas vulnerabilidades de contêineres que realmente precisam de atenção.

Escaneie Imagens Hardened do Docker no Aikido com filtragem VEX automática para CVEs não exploráveis.

Obrigado! Seu envio foi recebido!

Ops! Algo deu errado ao enviar o formulário.

24 de outubro de 2023

•

Histórias de Clientes

Como o CTO da StoryChief usa Aikido Security para dormir melhor à noite

Perdendo o sono com preocupações de segurança de startup? Descubra como a Aikido Security melhorou a postura de segurança da StoryChief, proporcionando tranquilidade e um sono melhor para o CTO.

Tags/

#caso de uso

17 de outubro de 2023

•

Vulnerabilidades e Ameaças

O que é um CVE?

CVEs são a linguagem comum do mundo da segurança para vulnerabilidades conhecidas, mas em 2026, o sistema está sob séria pressão. Este guia aborda como os CVEs funcionam, como são pontuados com CVSS e por que os bancos de dados nos quais as equipes confiam não estão mais completos. Também aborda o que fazer a respeito, incluindo como o Aikido Intel detecta vulnerabilidades que nunca chegam a nenhum banco de dados público.

Tags/

#Vulnerabilidades

#AI

#open-source

27 de setembro de 2023

•

Vulnerabilidades e Ameaças

As 3 principais vulnerabilidades de segurança de aplicações web em 2024

Tags/

#Vulnerabilidades

#AppSec

22 de agosto de 2023

•

Atualizações da Empresa

Novos Recursos do Aikido Security: Agosto de 2023

Tags/

#AppSec

#DevSecOps

10 de agosto de 2023

•

Guias e Melhores Práticas

Checklist de Segurança para CTOs de SaaS 2025 do Aikido

Tags/

#AppSec

10 de agosto de 2023

•

Guias e Melhores Práticas

Checklist de Segurança para CTOs de SaaS 2024 do Aikido

Tags/

#AppSec

25 de julho de 2023

•

Guias e Melhores Práticas

15 Principais Desafios de Segurança de Cloud e Código Revelados por CTOs

Tags/

#AppSec

#Cloud

12 de julho de 2023

•

Vulnerabilidades e Ameaças

O que é o Top 10 OWASP?

Tags/

#OWASP

#Vulnerabilidades

11 de julho de 2023

•

Guias e Melhores Práticas

Como construir um painel de administração seguro para sua aplicação SaaS

Evite erros comuns ao construir um painel de administração SaaS. Apresentamos algumas armadilhas e soluções potenciais especificamente para construtores de SaaS!

Tags/

Nenhum item encontrado.

5 de julho de 2023

•

Guias

Como se preparar para a ISO 27001:2022

Tags/

Nenhum item encontrado.

19 de junho de 2023

•

Guias

Prevenindo as consequências de uma plataforma CI/CD hackeada

CI/CD é um alvo principal para hackers, então tome medidas que previnam consequências. A Aikido Security identifica se sua Cloud está defendendo ativamente seu CI/CD.

Tags/

#AWS

#Codeship

#Cloud

#CircleCI

12 de junho de 2023

•

Guias e Melhores Práticas

Como Fechar Negócios Mais Rápido com um Relatório de Avaliação de Segurança

Tags/

#AppSec

#DevSecOps

atualizações de produtos e da empresa

6 de outubro de 2026

•

Atualizações da Empresa

A Aikido Security obtém a autorização FedRAMP Moderate

O Aikido obteve a autorização FedRAMP Moderate, trazendo remediação de vulnerabilidades automatizada e nativa de IA para as agências federais dos EUA.

21 de setembro de 2026

•

Atualizações da Empresa

Apresentação do Aikido Altar: o modelo que torna possível a inteligência de segurança soberana

O Aikido Altar é um modelo de IA comprimido e de pesos abertos construído para inteligência de segurança soberana, que alimenta o pentest on-prem e em air-gap do Aikido Machine.

17 de setembro de 2026

•

Atualizações da Empresa

O Aikido obtém a AWS Security Competency para Application Security

A AWS distinguiu o Aikido com a sua Security Competency para Application Security, validando a forma como o Aikido protege aplicações desde o código até à Cloud e ao runtime.

Anúncios

Vulnerabilidades e Ameaças

23 de setembro de 2026

•

Vulnerabilidades e Ameaças

Surge um novo worm «supplychain.local Go»

"supplychain.local": foi detetado código malicioso no plugin npm do MemTensor (0.1.21, 0.1.23) e no MemoryOS do PyPI (2.0.34).

Malware

8 de setembro de 2026

•

Vulnerabilidades e Ameaças

Um pacote Flutter comprometido no pub.dev contém o malware XCSSET

Malware

7 de setembro de 2026

•

Vulnerabilidades e Ameaças

Shai-Hulud Ressurge dos Mortos após 111 dias

Uma payload de worm Shai-Hulud conhecida permaneceu dormente durante 111 dias e depois foi republicada no npm, ultrapassando o scanning de malware destinado a detetá-la.

inteligência

Malware

Vulnerabilidades

Ferramentas DevSec e Comparações

12 de junho de 2026

•

Ferramentas DevSec e Comparações

5 alternativas de segurança ao Socket e por que são melhores

Aikido Zen

Malware

open source

19 de agosto de 2025

•

Ferramentas DevSec e Comparações

As 13 melhores Ferramentas de Testes Dinâmicos de Segurança de Aplicações (DAST) em 2026

Descubra as 13 melhores ferramentas de Testes Dinâmicos de Segurança de Aplicações (DAST) em 2026. Compare recursos, prós, contras e integrações para escolher a solução DAST certa.

Ferramentas

DAST

18 de julho de 2025

•

Ferramentas DevSec e Comparações

As 14 Melhores Ferramentas de Container Scanning em 2026

Descubra as 14 melhores ferramentas de Container Scanning em 2026. Compare recursos, prós, contras e integrações para escolher a solução certa para seu pipeline de DevSecOps.

Ferramentas

Varredura de Container

Guias e Melhores Práticas