Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.
Em 2026, o comprometimento de softwares legítimos continua a ser uma prática comum entre cibercriminosos, especialmente em softwares de gerenciamento de câmeras. Empresas brasileiras que utilizam sistemas de vigilância c
Continuar lendo
Em 2025, o ataque Shai-Hulud destacou as limitações dos SBOMs (Software Bill of Materials) na detecção de ameaças na cadeia de suprimentos. Empresas brasileiras enfrentaram dificuldades em identificar comprometimentos em
Continuar lendo
O comprometimento de tokens OAuth do GitHub em 2026 representa uma ameaça significativa à segurança da cadeia de suprimentos de software. Esses tokens são usados para autenticar e acessar repositórios, permitindo que inv
Continuar lendo
O comprometimento de contas de desenvolvedores no GitHub representa um risco significativo para a segurança de projetos de software. Em 2026, ataques a essas contas têm aumentado, com grupos como o GlassWorm explorando c
Continuar lendo
O Google Threat Intelligence Group e a Mandiant investigaram um comprometimento na cadeia de suprimentos da AOMEI Technology entre abril e julho de 2026. Este incidente explorou vulnerabilidades nas atualizações de softw
Continuar lendo
O ataque à cadeia de suprimentos do LiteLLM em 2026 comprometeu versões específicas do software, afetando diretamente empresas brasileiras. A vulnerabilidade explorada, conhecida como SANDCLOCK, permitiu o comprometiment
Continuar lendo