Hackers norte-coreanos comprometeram bibliotecas npm, incluindo axios, em 2026, segundo a Amazon Threat Intelligence. Esses ataques visam desenvolvedores de software de código aberto, ameaçando a integridade das bibliote
Continuar lendo
Páginas falsas de instalação do Claude Code estão disseminando malware em 2026, impactando usuários de macOS e Windows. A campanha explora páginas clonadas para enganar desenvolvedores que buscam ferramentas de IA. No Br
Continuar lendo
O GitHub e o PyPI implementaram novas políticas em 2026 para fortalecer a segurança da cadeia de suprimentos de software, impactando diretamente desenvolvedores no Brasil. O GitHub introduziu um período de espera de três
Continuar lendo
Ferramentas de vibe coding enfrentam falhas de segurança críticas em 2026, com a Apple bloqueando algumas da App Store por vulnerabilidades exploráveis. No Brasil, startups estão preocupadas com a segurança de seus aplic
Continuar lendo
A campanha AgentBaiting está explorando repositórios falsos para distribuir malware, conforme identificado pela Arctic Wolf em 2025. Investigadores detectaram 292 repositórios fraudulentos com links maliciosos, ameaçando
Continuar lendo
A Microsoft corrigiu um recorde de 622 falhas em 2026, incluindo dois zero-days já explorados, conforme relatado pelo Cyber Security Brazil. Essas vulnerabilidades, desconhecidas pelos desenvolvedores, mas exploradas por
Continuar lendo