Repositórios GitHub com PoCs de CVEs reais foram trojanizados com o RAT ChocoPoC, mirando pesquisadores de segurança e analistas de vulnerabilidades. O código malicioso estava camuflado como dependência auxiliar — suficiente para passar em leitura rápida.
Continuar lendo
ChocoPoC: malware escondido em exploits públicos do GitHub mira pesquisadores de segurança
10 Medidas Cruciais para Proteger Ferramentas e Infraestruturas de Desenvolvimento Contra Hackers
A crescente sofisticação dos ataques cibernéticos tem colocado ferramentas e infraestruturas de desenvolvimento, como GitHub, GitLab e Jenkins, diretamente na mira dos hackers. Essas plataformas, essenciais para o ciclo de vida de desenvolvimento de software, se […]
Continuar lendo
Hackers Podem se Passar por Outro Usuário Explorando Grave Falha de Autenticação que é Explorada em Produtos de Gerenciamento de Serviço Jira
A Atlassian publicou um comunicado sobre o CVE-2023-22501, essa vulnerabilidade “permite que um invasor se faça passar por outro usuário e obtenha acesso a uma instância do Jira Service Management. Com acesso de gravação a um […]
Continuar lendo