Newsletters que abordam este assunto
Encontradas 13 newsletters sobre "Socket"
Suas notícias de cibersegurança em 1 minuto
Uma nova campanha chamada GhostAction comprometeu mais de 500 contas do GitHub desde 7 de outubro de 2026, injetando fluxos de trabalho maliciosos para roubar credenciais de nuvem e chaves de API de IA de dezenas de milhares de repositórios.
Suas notícias de cibersegurança em 1 minuto
O pacote npm "tensorlake" foi comprometido por um ataque de cadeia de suprimentos, resultando na versão maliciosa 0.5.144. Essa versão contém códigos maliciosos ofuscados capazes de roubar credenciais, extrair segredos, estabelecer persistência e executar comandos remotos.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram 18 extensões do Google Chrome e uma do Microsoft Edge que continham códigos maliciosos para roubar chaves de carteiras e drenar criptomoedas. Essas extensões compartilham semelhanças técnicas que indicam uma campanha coordenada e ativa nos últimos seis meses.
Suas notícias de cibersegurança em 1 minuto
Quatro pacotes do ecossistema @asyncapi foram comprometidos para distribuir um carregador de botnet de múltiplos estágios. Os pacotes afetados incluem versões do @asyncapi/generator, generator-helpers, generator-components e specs.
Suas notícias de cibersegurança em 1 minuto
Um pacote NuGet malicioso disfarçado como um kit de desenvolvimento oficial do Sicoob foi identificado roubando credenciais bancárias sensíveis, evidenciando uma nova ameaça à cadeia de suprimentos de software. A ameaça, encontrada no pacote "Sicoob.Sdk", engana desenvolvedores ao se passar por uma ferramenta legítima de integração bancária.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança identificaram a campanha GemStuffer, que utiliza mais de 150 pacotes maliciosos no repositório RubyGems como um canal para a exfiltração de dados em vez de focar na distribuição massiva de malware. Os pacotes apresentam atividades de download irrelevantes e cargas úteis repetitivas, indicando que não foram projetados para comprometer desenvolvedores em larga escala.
Suas notícias de cibersegurança em 1 minuto
O repositório oficial do Checkmarx KICS no Docker Hub foi comprometido por um ataque à cadeia de suprimentos de software que utilizou imagens Docker e extensões do VS Code maliciosas para roubar credenciais sensíveis de desenvolvedores e segredos de infraestrutura em nuvem. Identificada em 22 de abril de 2026, a falha permitiu a injeção de código malicioso para exfiltrar dados críticos.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança identificaram 108 extensões do Google Chrome maliciosas que se conectam a uma mesma infraestrutura de comando e controle para roubar dados de usuários. Essas extensões injetam anúncios e códigos JavaScript arbitrários em páginas da web para executar abusos no nível do navegador.
Suas notícias de cibersegurança em 1 minuto
A Equipe de Pesquisa de Ameaças da Socket descobriu uma extensão maliciosa do Google Chrome chamada "lmToken Chromophore" (ID bbhaganppipihlhjgaaeeeefbaoihcgi) que se disfarça como um visualizador de cores hexadecimais, mas seu objetivo real é roubar chaves privadas e frases de recuperação de usuários de criptomoedas, visando especificamente usuários do imToken.
Suas notícias de cibersegurança em 1 minuto
A Fundação Apache Software lançou uma atualização de segurança crítica para a biblioteca de logs Log4j devido a uma vulnerabilidade recém-descoberta, rastreada como CVE-2025-68161. Essa falha, presente no componente "Socket Appender", permite que atacantes interceptem ou redirecionem dados de log confidenciais ao explorar um erro na forma como o software estabelece conexões seguras.