O ataque à cadeia de suprimentos no projeto LiteLLM em 2026 comprometeu pacotes PyPI, afetando desenvolvedores globalmente e expondo empresas brasileiras a riscos significativos. O ataque explorou vulnerabilidades no PyP
Continuar lendo
A ConnectWise, plataforma essencial para provedores de serviços gerenciados (MSPs), enfrenta uma interrupção crítica em 2026 devido a um ataque na cadeia de suprimentos. A CVE-2026-1234, explorada no ConnectWise Cloud Ba
Continuar lendo
Em 2026, o plugin Rank Math PRO, amplamente utilizado em sites WordPress, foi comprometido em um ataque à cadeia de suprimentos, afetando milhares de sites globalmente. O ataque explorou vulnerabilidades críticas no proc
Continuar lendo
O plugin Rank Math PRO, essencial para SEO em WordPress, foi comprometido em 2026, com backdoors inseridos em sites através de um ataque de cadeia de suprimentos. Downloads do plugin continham malware, permitindo que inv
Continuar lendo
A campanha de cadeia de suprimentos que comprometeu o AOMEI Backupper em 2026 destacou a vulnerabilidade de softwares amplamente utilizados. O ataque explorou múltiplas janelas curtas para injetar o ShinyRoad Modular Bac
Continuar lendo
Hackers exploraram vulnerabilidades críticas na cadeia de suprimentos em 2026, comprometendo inquilinos do Microsoft 365. A exploração começou com a manipulação de identidades de aplicativos, permitindo acesso não autori
Continuar lendo