Newsletters que abordam este assunto
Encontradas 73 newsletters sobre "Github"
Suas notícias de cibersegurança em 1 minuto
O pesquisador de segurança Chaotic Eclipse divulgou uma nova falha de dia zero de escalação de privilégios chamada FalconFlank, que afeta o sensor do CrowdStrike Falcon ao explorar a remediação de macros maliciosas do Office.
Suas notícias de cibersegurança em 1 minuto
Um ataque à cadeia de suprimentos no pacote npm @7nohe/openapi-react-query-codegen comprometeu estações de trabalho de desenvolvedores e ambientes CI/CD com um payload malicioso capaz de roubar credenciais e se propagar automaticamente. As dez versões falsas publicadas em agosto de 2026 afetaram o popular gerador de código, expondo segredos do GitHub e de serviços em nuvem.
Suas notícias de cibersegurança em 1 minuto
Um worm de cadeia de suprimentos comprometeu dez versões do pacote npm @7nohe/openapi-react-query-codegen, expondo estações de trabalho de desenvolvedores e sistemas de CI a roubo de credenciais. Com mais de 150.000 downloads semanais, o incidente de segurança representa um risco significativo para equipes de desenvolvimento.
Suas notícias de cibersegurança em 1 minuto
Uma varredura na internet realizada pela empresa Intruder revelou 28.000 repositórios `.git` públicos que expõem credenciais ativas de serviços como AWS, OpenAI, Stripe e GitHub. Essa falha de configuração em servidores web transforma o histórico de código-fonte em um grave risco de acesso indevido à nuvem.
Suas notícias de cibersegurança em 1 minuto
O AmnesiaStealer é um malware para macOS desenvolvido em Rust que vai além do roubo tradicional de credenciais ao permitir o controle remoto e interativo de sessões autenticadas do navegador Chromium. Ele é distribuído por meio de campanhas de engenharia social do tipo ClickFix que utilizam páginas falsas do GitHub.
Suas notícias de cibersegurança em 1 minuto
O C2Looper v2 é um backdoor desenvolvido em Rust, associado a operadores de ransomware, que utiliza repositórios do GitHub como infraestrutura completa de comando e controle. Identificada em julho de 2026, esta nova versão da ameaça gerencia tarefas, recebe resultados e hospeda cargas maliciosas diretamente na plataforma de código.
Suas notícias de cibersegurança em 1 minuto
A Mozilla substituiu uma subchave de assinatura GPG usada para autenticar versões do Firefox e do Thunderbird após uma cópia não criptografada ser enviada acidentalmente para um repositório privado no GitHub. O incidente afetou arquivos de lançamento específicos para Linux, incluindo pacotes tarballs, RPM e arquivos de soma de verificação.
Suas notícias de cibersegurança em 1 minuto
Uma ampla campanha de malware direcionada a desenvolvedores e usuários de IA está utilizando ferramentas falsas e repositórios clonados do GitHub para distribuir infostealers e roubar credenciais e segredos em nuvem.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaça persistente avançada BlackTech, alinhado à China, adotou um novo backdoor para Linux baseado na ferramenta BlueShell para atacar organizações japonesas. Essa evolução no arsenal técnico demonstra um foco contínuo em comprometer ambientes corporativos baseados em Linux.
Suas notícias de cibersegurança em 1 minuto
Em 14 de julho de 2026, a Microsoft Threat Intelligence descobriu que atacantes abusaram de fluxos de trabalho do GitHub Actions para comprometer a organização @asyncapi no npm e publicar pacotes maliciosos com procedência criptográfica válida.