Cybersec-1m - 25/02/2026
Suas notícias de cibersegurança em 1 minuto
Microsoft alerta sobre repositórios Next.js maliciosos em ataques.
A Microsoft alertou que atores de ameaça estão usando repositórios maliciosos do Next.js, disfarçados de projetos legítimos ou avaliações técnicas, para comprometer desenvolvedores. Essa campanha explora fluxos de trabalho normais do Visual Studio Code e Node.js para instalar um backdoor de comando e controle (C2) sem a necessidade de instaladores de malware tradicionais.