A vulnerabilidade CVE-2026-20896 no Gitea Docker, identificada em 2026, permite que atacantes acessem repositórios privados e segredos sem autenticação. No Brasil, empresas que utilizam Gitea como alternativa ao GitHub e
Continuar lendo
A operação 'Muck and Load' em 2026 revelou o uso de mais de 200 repositórios GitHub para distribuir malware, afetando sistemas Windows globalmente. No Brasil, onde plataformas de código aberto são amplamente adotadas, es
Continuar lendo
Quase 300 repositórios maliciosos foram identificados no GitHub em 2025, distribuindo malware e comprometendo a segurança de desenvolvedores e administradores de sistemas. No Brasil, o CERT.br confirmou que esses reposit
Continuar lendo
O Injective SDK no npm foi comprometido em 2026, expondo vulnerabilidades críticas em repositórios de código aberto. Este ataque explorou o acesso ao repositório do projeto no GitHub, destacando a fragilidade da seguranç
Continuar lendo
A vulnerabilidade de injeção de prompt nos workflows do GitHub representa uma ameaça crítica em 2026, afetando diretamente a segurança da cadeia de suprimentos de software. Empresas brasileiras que utilizam automação em
Continuar lendo
Em 2025, mais de 50 contas inativas no GitHub foram exploradas para campanhas de reconhecimento em massa, destacando o abuso de APIs públicas. No Brasil, desenvolvedores enfrentam desafios semelhantes com APIs expostas,
Continuar lendo