Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.
O Injective SDK no npm foi comprometido em 2026, expondo vulnerabilidades críticas em repositórios de código aberto. Este ataque explorou o acesso ao repositório do projeto no GitHub, destacando a fragilidade da seguranç
Continuar lendo
A vulnerabilidade 'GhostApproval' está ligada a falhas críticas em assistentes de código baseados em IA, como evidenciado pela CVE-2026-26956, que recebeu uma nota de 9.8/10 no CVSS. No Brasil, onde a adoção de tecnologi
Continuar lendo
Em 2026, a Palo Alto Networks corrigiu falhas críticas no PAN-OS, incluindo as vulnerabilidades CVE-2026-0300 e CVE-2026-0227, que permitiam execução remota de código. No Brasil, empresas de diversos setores, especialmen
Continuar lendo
Em 2025, a WatchGuard Technologies revelou três vulnerabilidades críticas no Fireware OS, permitindo execução remota de código. No Brasil, empresas que utilizam dispositivos WatchGuard Firebox estão em risco devido à alt
Continuar lendo
10 estratégias para segurança de projetos open source: proteção de branch, assinatura de commits, Dependabot, SAST no CI/CD, SECURITY.md, Sigstore e OpenSSF Scorecard.
Continuar lendo
Repositórios GitHub com PoCs de CVEs reais foram trojanizados com o RAT ChocoPoC, mirando pesquisadores de segurança e analistas de vulnerabilidades. O código malicioso estava camuflado como dependência auxiliar — suficiente para passar em leitura rápida.
Continuar lendo