Hunter Schwartz

Engenheiro de Segurança

Posts do blog de Hunter Schwartz

Obrigado! Seu envio foi recebido!

Ops! Algo deu errado ao enviar o formulário.

9 de julho de 2026

•

Vulnerabilidades e Ameaças

Comprometido @injectivelabs/sdk-ts exfiltra chaves de carteira através de telemetria falsa

Uma versão maliciosa de @injectivelabs/sdk-ts escondeu um ladrão de chaves de carteira dentro de um código rotulado como telemetria de uso, depois o espalhou por mais 17 pacotes npm. Veja como funcionou e como verificar seus projetos.

Tags/

#Malware

#open-source

24 de junho de 2026

•

Vulnerabilidades e Ameaças

Ação comprometida do GitHub codfish/semantic-release-action rouba Secrets de CI/CD

codfish/semantic-release-action foi comprometida em 24 de junho de 2026. Atacantes redirecionaram as tags v2–v5 para um payload Miasma de roubo de credenciais visando Secrets de CI/CD. Veja o que aconteceu e como verificar se você foi afetado.

Tags/

#open-source

#Malware

Fique seguro agora

Proteja seu código, Cloud e runtime em um único sistema centralizado.
Encontre e corrija vulnerabilidades rapidamente de forma automática.

Iniciar Análise

Agendar uma demonstração

Não é necessário cartão de crédito | Resultados da varredura em 32 segundos.