.avif)
Notícias sobre Segurança da Supply Chain de Software
Mantenha-se atualizado sobre os últimos incidentes de segurança da supply chain de software, incluindo pacotes maliciosos, ataques de dependência e violações reais. Analisamos o que aconteceu, por que é importante e o que os desenvolvedores devem corrigir para se manterem à frente.
A campanha «wfx-loot» espalha um programa de roubo de segredos de CI por dezenas de milhares de repositórios
Uma onda de contas comprometidas está a propagar um programa de roubo de informações confidenciais (CI). Verifique se foi afetado, o que este programa rouba e quais as credenciais que deve alterar.
Uma vulnerabilidade crítica do kernel do Linux relacionada com o TCP pode permitir a execução remota de código (CVE-2026-98432)
A CVE-2026-98432 é uma falha crítica no kernel do Linux relacionada com o protocolo TCP, com uma classificação de 9,8, que pode permitir a execução remota de código. Veja quem está afetado, como aplicar a correção e o que fazer agora.
O Node2Shell evolui para o HTTP2Shell. O alcance da vulnerabilidade do Brotli (CVE-2026-111497) afeta muitas bibliotecas e aplicações que utilizam HTTP.
A falha do Brotli subjacente ao Node2Shell (CVE-2026-111497) afeta muitas bibliotecas e aplicações que utilizam HTTP e têm o Brotli ou o brotlicffi instalados. Verifique as suas versões e atualize para a versão corrigida.
Malware Unicode Invisível Ataca OpenVSX, Novamente
Outra onda de extensões Open VSX foi comprometida hoje.
O Retorno da Ameaça Invisível: PUA Unicode Oculto Atinge Repositórios GitHub
Atores de ameaça estão usando caracteres Unicode não imprimíveis para
Bugs em Shai-Hulud: Depurando o Deserto
O worm Shai Hulud tinha alguns bugs próprios e exigiu correção pelos atacantes. Também analisamos uma linha do tempo dos eventos para ver como tudo se desenrolou.
Atacantes S1ngularity/nx atacam novamente
Os invasores por trás do ataque nx atacaram novamente, mirando em uma grande quantidade de pacotes, com um payload de worm inédito.
Tivemos Sorte: O Desastre da Cadeia de Suprimentos Que Quase Aconteceu
Dezoito pacotes de código aberto amplamente utilizados foram comprometidos, baixados bilhões de vezes e incorporados em quase todos os ambientes Cloud. A comunidade escapou por pouco. Mas este quase acidente mostra o quão frágil é realmente nossa cadeia de suprimentos de software.
Pacotes npm do duckdb comprometidos
O popular pacote duckdb foi comprometido pelos mesmos atacantes que atingiram debug e chalk.
Pacotes npm debug e chalk comprometidos
Os populares pacotes debug e chalk no npm foram comprometidos com código malicioso.
Sem um Grafo de Dependência Através de Código, Containers e Cloud, Você Está Cego para Vulnerabilidades Reais
Pare de se afogar em CVEs. Sem um grafo de dependências entre código, Containers e Cloud, você perderá vulnerabilidades reais e perseguirá falsos positivos.
Pacotes nx populares comprometidos no npm
O popular pacote nx no npm foi comprometido, e dados roubados foram publicados publicamente no GitHub.
O que é Vibe Coding Security? Riscos, Exemplos e Como Manter-se Seguro
O vibe coding é a nova tendência de codificação com IA onde qualquer um pode criar um aplicativo em horas. Mas desde a exclusão de banco de dados da Replit até aplicativos de chá expostos, os riscos são reais. Saiba o que significa a segurança do vibe coding, a diferença do agentic coding e como os CISOs podem manter as 'vibes' sem as vulnerabilidades.
Um olhar mais aprofundado sobre o ator da ameaça por trás do ataque react-native-aria
Investigamos a atividade do ator da ameaça que comprometeu pacotes react-native-aria no npm, e como eles estão evoluindo seus ataques.
Pacote malicioso de roubo de criptomoedas visa desenvolvedores Web3 em operação norte-coreana
A Aikido Security descobre um ataque de supply chain ligado à Coreia do Norte usando o pacote npm falso web3-wrapper-ethers para roubar chaves privadas de desenvolvedores Web3. Ligado a Void Dokkaebi, o ator da ameaça espelha operações passadas de roubo de cripto da RPDC. Saiba como o ataque funcionou e o que fazer se você for afetado.
Fique seguro agora
Proteja seu código, Cloud e runtime em um único sistema centralizado.
Encontre e corrija vulnerabilidades rapidamente de forma automática.
