Ghidra: o framework de engenharia reversa da NSA que virou padrão
Conheça o Ghidra, o framework de engenharia reversa criado pela NSA e liberado como open source. Veja como funciona, como começar e quando vale a pena usar.
Crate Rust arrayref comprometido: como se proteger do ataque
O crate arrayref recebeu uma versão comprometida que puxava o pacote typosquat proc-macro1 e executava um payload durante o build. Veja como verificar seu Cargo.lock, conter o risco e melhorar a segurança da cadeia de dependências.
AI worms em documentos: como malware se propaga via Copilot e LLMs embutidos
Pesquisadores demonstraram que prompts maliciosos embutidos em documentos Word podem se autopropagar através do Copilot for Word, infectando outros arquivos sem interação humana. Entenda como esse vetor de ataque funciona e o que você pode fazer para se proteger.
Android Developer Verification: o sistema antimalware do Google que age como malware
O F-Droid publicou uma análise detalhada mostrando que o ADV, sistema de verificação de desenvolvedores do Android, coleta dados do dispositivo e os envia para servidores do Google sem consentimento claro. Entenda o que é o ADV, como ele funciona e por que isso importa para desenvolvedores e usuários de apps fora da Play Store.
10 mil repositórios GitHub com malware Trojan: como se proteger
Pesquisadores descobriram mais de 10 mil repositórios no GitHub distribuindo Trojans disfarçados de projetos legítimos. Entenda como funciona o ataque, quais sinais identificam repos maliciosos e o que fazer para proteger sua máquina e sua equipe.
Backdoor em ofertas de emprego no LinkedIn: entenda como funciona é como se proteger
Na era digital, a busca por oportunidades profissionais se tornou mais rápida e conveniente, principalmente através do LinkedIn. No entanto, essa mesma plataforma pode ser usada por hackers para lançar um tipo de armadilha que pode ameaçar a segurança de candidatos e empresas. Neste post, vamos explicar como este esquema funciona, quais são os sinais de alerta e como você pode se proteger contra esse tipo de ataque. Empresas de tecnologia frequentemente recorrem ao LinkedIn para encontrar talen
Malware Miasma compromete 32 pacotes npm da Red Hat e rouba credenciais de desenvolvedores
Em 1 de junho de 2026, pesquisadores identificaram que 32 pacotes oficiais do namespace @redhat-cloud-services foram infectados com o worm Mini Shai-Hulud, capaz de roubar chaves SSH, tokens de CI/CD e credenciais de cloud automaticamente durante o npm install.