A extensão maliciosa 'Claude Code' foi identificada no marketplace do VS Code em 29 de outubro de 2026, permanecendo disponível por apenas 11 horas. No Brasil, muitos desenvolvedores utilizam o VS Code devido à sua popul
Continuar lendo
A campanha 'testmetest' foi identificada em 2026 pela JFrog como uma operação maliciosa que comprometeu 42 repositórios GitHub. Este ataque representa uma ameaça significativa ao ecossistema de desenvolvimento de softwar
Continuar lendo
A vulnerabilidade zero-day nos dispositivos Cisco ASA e FTD, identificada em 2026, representa um risco significativo de negação de serviço. Essa falha crítica foi explorada ativamente, afetando o software Adaptive Securi
Continuar lendo
A BairesDev busca engenheiros de AppSec para integrar práticas de segurança no ciclo de vida de desenvolvimento de software em 2026. A crescente complexidade das ameaças digitais exige que empresas brasileiras protejam d
Continuar lendo
Em 2025, o ataque Shai-Hulud destacou as limitações dos SBOMs (Software Bill of Materials) na detecção de ameaças na cadeia de suprimentos. Empresas brasileiras enfrentaram dificuldades em identificar comprometimentos em
Continuar lendo
O Apache Camel corrigiu múltiplas vulnerabilidades em 2026, incluindo falhas críticas de XML External Entity (XXE). No Brasil, empresas dos setores financeiro e de saúde que utilizam o Apache Camel em suas integrações de
Continuar lendo