Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.
O Injective SDK no npm foi comprometido em 2026, expondo vulnerabilidades críticas em repositórios de código aberto. Este ataque explorou o acesso ao repositório do projeto no GitHub, destacando a fragilidade da seguranç
Continuar lendo
10 estratégias para segurança de projetos open source: proteção de branch, assinatura de commits, Dependabot, SAST no CI/CD, SECURITY.md, Sigstore e OpenSSF Scorecard.
Continuar lendo
Esta vulnerabilidade afeta dispositivos que utilizam o Ubuntu, especificamente aqueles que implementam o pacote oFono em sistemas baseados em Linux. O oFono é um framework de software de código aberto usado para gerenciar conexões móveis e […]
Continuar lendo
Já imaginou que a sua conexão Wi-Fi gratuita pode ser um convite aberto para cibercriminosos? Num mundo cada vez mais conectado, as redes Wi-Fi públicas tornaram-se uma comodidade indispensável. No entanto, esta conveniência traz consigo riscos […]
Continuar lendo
Inteligência de código aberto (OSINT) é definida como a inteligência produzida pela coleta, avaliação e análise de informações publicamente disponíveis com o objetivo de responder a uma questão específica de inteligência. Informação versus Inteligência É importante […]
Continuar lendo
Em um mundo cada vez mais digital e interconectado, o uso de código aberto tornou-se uma prática comum no desenvolvimento de software. No entanto, essa prática traz consigo desafios significativos em termos de segurança e manutenção. […]
Continuar lendo