.avif)
Notícias sobre Segurança da Supply Chain de Software
Mantenha-se atualizado sobre os últimos incidentes de segurança da supply chain de software, incluindo pacotes maliciosos, ataques de dependência e violações reais. Analisamos o que aconteceu, por que é importante e o que os desenvolvedores devem corrigir para se manterem à frente.
A campanha «wfx-loot» espalha um programa de roubo de segredos de CI por dezenas de milhares de repositórios
Uma onda de contas comprometidas está a propagar um programa de roubo de informações confidenciais (CI). Verifique se foi afetado, o que este programa rouba e quais as credenciais que deve alterar.
Uma vulnerabilidade crítica do kernel do Linux relacionada com o TCP pode permitir a execução remota de código (CVE-2026-98432)
A CVE-2026-98432 é uma falha crítica no kernel do Linux relacionada com o protocolo TCP, com uma classificação de 9,8, que pode permitir a execução remota de código. Veja quem está afetado, como aplicar a correção e o que fazer agora.
O Node2Shell evolui para o HTTP2Shell. O alcance da vulnerabilidade do Brotli (CVE-2026-111497) afeta muitas bibliotecas e aplicações que utilizam HTTP.
A falha do Brotli subjacente ao Node2Shell (CVE-2026-111497) afeta muitas bibliotecas e aplicações que utilizam HTTP e têm o Brotli ou o brotlicffi instalados. Verifique as suas versões e atualize para a versão corrigida.
Path Traversal em 2024 - O ano desvendado
Este relatório analisa a proeminência do path traversal em 2024, analisando quantas vulnerabilidades envolvendo path traversal foram descobertas em projetos de código aberto e código fechado.
O Estado da Injeção SQL
SQL injection, também conhecido como SQLi, é uma das vulnerabilidades mais antigas e ainda proeminentes hoje. Este relatório analisa a tendência de SQLi para 2024.
110.000 sites afetados pelo ataque à cadeia de suprimentos Polyfill
Um ataque crítico à cadeia de suprimentos comprometeu mais de 110.000 sites via cdn.polyfill.io — remova-o imediatamente para proteger os dados do usuário e a integridade do aplicativo.
O que é um CVE?
O que é uma CVE? O banco de dados de vulnerabilidades e exposições comuns informa desenvolvedores e equipes de segurança sobre ameaças passadas. As pontuações CVSS relatam a gravidade de uma CVE.
As 3 principais vulnerabilidades de segurança de aplicações web em 2024
Saiba mais sobre as vulnerabilidades de segurança de aplicações web mais comuns e críticas em 2024. Abrange vulnerabilidades de SAST, DAST e CSPM. E como corrigi-las.
O que é o Top 10 OWASP?
O que é o Top 10 OWASP? Saiba mais sobre a importância do Top 10 OWASP na construção de uma aplicação web segura, em conformidade e confiável.
Roundcube XSS encadeado com cookie tossing para acesso total à caixa de entrada
Encontramos um XSS armazenado no endpoint de anexo de rascunho do Roundcube que, encadeado com uma técnica de cookie tossing, dá a um invasor acesso total à caixa de entrada de uma vítima. Veja como a cadeia de exploração funciona e como foi corrigida
Fique seguro agora
Proteja seu código, Cloud e runtime em um único sistema centralizado.
Encontre e corrija vulnerabilidades rapidamente de forma automática.
