A operação 'Muck and Load' em 2026 revelou o uso de mais de 200 repositórios GitHub para distribuir malware, afetando sistemas Windows globalmente. No Brasil, onde plataformas de código aberto são amplamente adotadas, es
Continuar lendo
A SonicWall alertou sobre a exploração ativa de duas vulnerabilidades zero-day no SMA 1000 em 2026, com impacto direto em empresas brasileiras. Essas falhas permitem execução remota de código sem autenticação, afetando s
Continuar lendo
O Injective SDK no npm foi comprometido em 2026, expondo vulnerabilidades críticas em repositórios de código aberto. Este ataque explorou o acesso ao repositório do projeto no GitHub, destacando a fragilidade da seguranç
Continuar lendo
10 estratégias para segurança de projetos open source: proteção de branch, assinatura de commits, Dependabot, SAST no CI/CD, SECURITY.md, Sigstore e OpenSSF Scorecard.
Continuar lendo
Esta vulnerabilidade afeta dispositivos que utilizam o Ubuntu, especificamente aqueles que implementam o pacote oFono em sistemas baseados em Linux. O oFono é um framework de software de código aberto usado para gerenciar conexões móveis e […]
Continuar lendo
Já imaginou que a sua conexão Wi-Fi gratuita pode ser um convite aberto para cibercriminosos? Num mundo cada vez mais conectado, as redes Wi-Fi públicas tornaram-se uma comodidade indispensável. No entanto, esta conveniência traz consigo riscos […]
Continuar lendo