.avif)
Notícias sobre Segurança da Supply Chain de Software
Mantenha-se atualizado sobre os últimos incidentes de segurança da supply chain de software, incluindo pacotes maliciosos, ataques de dependência e violações reais. Analisamos o que aconteceu, por que é importante e o que os desenvolvedores devem corrigir para se manterem à frente.
A campanha «wfx-loot» espalha um programa de roubo de segredos de CI por dezenas de milhares de repositórios
Uma onda de contas comprometidas está a propagar um programa de roubo de informações confidenciais (CI). Verifique se foi afetado, o que este programa rouba e quais as credenciais que deve alterar.
Uma vulnerabilidade crítica do kernel do Linux relacionada com o TCP pode permitir a execução remota de código (CVE-2026-98432)
A CVE-2026-98432 é uma falha crítica no kernel do Linux relacionada com o protocolo TCP, com uma classificação de 9,8, que pode permitir a execução remota de código. Veja quem está afetado, como aplicar a correção e o que fazer agora.
O Node2Shell evolui para o HTTP2Shell. O alcance da vulnerabilidade do Brotli (CVE-2026-111497) afeta muitas bibliotecas e aplicações que utilizam HTTP.
A falha do Brotli subjacente ao Node2Shell (CVE-2026-111497) afeta muitas bibliotecas e aplicações que utilizam HTTP e têm o Brotli ou o brotlicffi instalados. Verifique as suas versões e atualize para a versão corrigida.
JavaScript, MSBuild e Blockchain: Anatomia do Ataque à Cadeia de Suprimentos npm NeoShadow
Uma análise técnica aprofundada do ataque à cadeia de suprimentos npm NeoShadow, detalhando como as técnicas de JavaScript, MSBuild e blockchain foram combinadas para comprometer desenvolvedores.
Vulnerabilidades IDOR Explicadas: Por Que Elas Persistem em Aplicações Modernas
Aprenda o que é uma vulnerabilidade IDOR, por que referências diretas a objetos inseguras persistem em APIs modernas e por que as ferramentas de teste tradicionais têm dificuldade em detectar falhas reais de autorização.
Shai Hulud ataca novamente - O caminho dourado
Uma nova cepa de Shai Hulud foi observada em ambiente real.
MongoBleed: Vulnerabilidade Zlib do MongoDB (CVE-2025-14847) e Como Corrigi-la
MongoBleed, rastreado como CVE-2025-14847, permite a divulgação de memória não autenticada no MongoDB via compressão zlib. Veja o impacto e a remediação.
Primeiro Malware Sofisticado Descoberto no Maven Central via Ataque de Typosquatting em Jackson
Descobrimos a primeira campanha de malware sofisticada no Maven Central: um pacote Jackson com typosquatting entregando payloads multiestágio e beacons Cobalt Strike via autoexecução do Spring Boot.
O Fork Desperta: Por que as Redes Invisíveis do GitHub Quebram a Segurança de Pacotes
Uma análise aprofundada de uma falha de segurança no GitHub onde commits bifurcados permitiam que invasores falsificassem dependências. Entenda o problema do commit SHA e por que os gerenciadores de pacotes precisam de proteção em nível de API.
Vulnerabilidade de DoS em React e Next.js (CVE-2025-55184): O Que Você Precisa Corrigir Após o React2Shell
CVE-2025-55184 é uma falha de DoS em React Server Components relacionada ao React2Shell. Saiba quem é afetado, como funciona e como corrigi-la completamente.
PromptPwnd: Vulnerabilidades de Prompt Injection em GitHub Actions Usando Agentes de IA
GitHub Actions impulsionadas por IA expõem novas vulnerabilidades de cadeia de suprimentos de prompt-injection.
Vulnerabilidade Crítica de RCE em React & Next.js (CVE-2025-55182): O Que Você Precisa Corrigir Agora
Saiba como CVE-2025-55182 e o RCE relacionado do Next.js afetam os React Server Components. Veja o impacto, as versões afetadas e como corrigir. O Aikido agora detecta ambos os problemas.
Shai Hulud 2.0: O que o Observador Desconhecido nos Revela sobre o Objetivo Final dos Atacantes
Novas pesquisas sobre o malware Shai Hulud 2.0 sugerem que o nome de usuário UnknownWonderer1 nos diz mais sobre o objetivo final dos atacantes.
Ataques Shai Hulud Persistem Através de Vulnerabilidades no GitHub Actions
Atores de ameaça Shai Hulud estão explorando vulnerabilidades do GitHub Actions em uma campanha de exploração em andamento. Descubra o impacto e as medidas de segurança recomendadas.
Shai Hulud Lança Segundo Ataque à Cadeia de Suprimentos: Zapier, ENS, AsyncAPI, PostHog, Postman Comprometidos
O ator de ameaça por trás de "Shai Hulud 2.0" lançou uma nova campanha de malware comprometendo a cadeia de suprimentos de Zapier, ENS Domains e outros — expondo Secrets, injetando código malicioso e possibilitando a tomada generalizada de ambientes de desenvolvedor.
Fique seguro agora
Proteja seu código, Cloud e runtime em um único sistema centralizado.
Encontre e corrija vulnerabilidades rapidamente de forma automática.
