.avif)
Notícias sobre Segurança da Supply Chain de Software
Mantenha-se atualizado sobre os últimos incidentes de segurança da supply chain de software, incluindo pacotes maliciosos, ataques de dependência e violações reais. Analisamos o que aconteceu, por que é importante e o que os desenvolvedores devem corrigir para se manterem à frente.
A campanha «wfx-loot» espalha um programa de roubo de segredos de CI por dezenas de milhares de repositórios
Uma onda de contas comprometidas está a propagar um programa de roubo de informações confidenciais (CI). Verifique se foi afetado, o que este programa rouba e quais as credenciais que deve alterar.
Uma vulnerabilidade crítica do kernel do Linux relacionada com o TCP pode permitir a execução remota de código (CVE-2026-98432)
A CVE-2026-98432 é uma falha crítica no kernel do Linux relacionada com o protocolo TCP, com uma classificação de 9,8, que pode permitir a execução remota de código. Veja quem está afetado, como aplicar a correção e o que fazer agora.
O Node2Shell evolui para o HTTP2Shell. O alcance da vulnerabilidade do Brotli (CVE-2026-111497) afeta muitas bibliotecas e aplicações que utilizam HTTP.
A falha do Brotli subjacente ao Node2Shell (CVE-2026-111497) afeta muitas bibliotecas e aplicações que utilizam HTTP e têm o Brotli ou o brotlicffi instalados. Verifique as suas versões e atualize para a versão corrigida.
Ataque NPM Ativo Escala: 16 Pacotes React Native para GlueStack com Backdoor da Noite para o Dia
Um ataque sofisticado à cadeia de suprimentos está comprometendo ativamente pacotes relacionados a react-native-aria no NPM, implantando um Remote Access Trojan (RAT) furtivo, oculto por meio de ofuscação e se espalhando por módulos com mais de um milhão de downloads semanais.
Convidado: Entrega de malware via convites do Google Calendar e PUAs
Ator da ameaça usou convites maliciosos do Google e caracteres Unicode “Private Use Access” (PUAs) ocultos para ofuscar e ocultar de forma engenhosa um pacote NPM malicioso.
RATatouille: Uma Receita Maliciosa Escondida em rand-user-agent (Comprometimento da Cadeia de Suprimentos)
RATatouille: Uma Receita Maliciosa Escondida em rand-user-agent (Comprometimento da Cadeia de Suprimentos)
Um Guia para Vulnerabilidades de Escalação de Privilégios em Container
Aprenda como funcionam as vulnerabilidades de escalonamento de privilégios de Container, os riscos que elas representam e as etapas para evitar que invasores obtenham acesso não autorizado.
Ataque à cadeia de suprimentos XRP: Pacote oficial do NPM infectado com backdoor de roubo de cripto
O pacote oficial XPRL (Ripple) NPM foi comprometido por atacantes sofisticados que inseriram um backdoor para roubar chaves privadas de criptomoedas e obter acesso a carteiras de criptomoedas.
O guia de classificação de malware: Entendendo os tipos de malware no NPM
Uma análise de pacotes npm maliciosos do mundo real e as técnicas que eles usam para explorar a cadeia de suprimentos JavaScript.
As 9 Principais Vulnerabilidades de Segurança de Container Docker
Descubra as principais vulnerabilidades de segurança de container Docker, seus riscos e as melhores práticas para proteger suas aplicações contra ameaças modernas de contêineres
Esconder e Falhar: Malware Obfuscado, Payloads Vazios e Manobras do npm
Investigando uma campanha de malware npm falha usando payloads com atraso de tempo, truques de ofuscação e dependências reutilizadas.
Malware escondido à vista de todos: Espionando Hackers Norte-Coreanos
Quando um pacote NPMjs malicioso foi carregado, não esperávamos estar observando o grupo Lazarus norte-coreano depurá-lo em tempo real. Mas nós estávamos.
Obtenha o TL;DR: Ataque à Cadeia de Suprimentos tj-actions/changed-files
Vamos analisar o ataque à cadeia de suprimentos tj-actions/changed-files: o que você deve fazer, o que aconteceu e mais informações.
Prisma e PostgreSQL vulneráveis a injeção NoSQL? Um risco de segurança surpreendente explicado
Descubra como Prisma ORM e PostgreSQL podem ser vulneráveis à injeção de operador, uma forma de injeção NoSQL. Aprenda como os atacantes exploram esse risco e obtenha dicas práticas para proteger suas aplicações JavaScript com validação de entrada e práticas seguras de consulta.
Fique seguro agora
Proteja seu código, Cloud e runtime em um único sistema centralizado.
Encontre e corrija vulnerabilidades rapidamente de forma automática.
