Ghidra: o framework de engenharia reversa da NSA que virou padrão
Conheça o Ghidra, o framework de engenharia reversa criado pela NSA e liberado como open source. Veja como funciona, como começar e quando vale a pena usar.
Crate Rust arrayref comprometido: como se proteger do ataque
O crate arrayref recebeu uma versão comprometida que puxava o pacote typosquat proc-macro1 e executava um payload durante o build. Veja como verificar seu Cargo.lock, conter o risco e melhorar a segurança da cadeia de dependências.
AI worms em documentos: como malware se propaga via Copilot e LLMs embutidos
Pesquisadores demonstraram que prompts maliciosos embutidos em documentos Word podem se autopropagar através do Copilot for Word, infectando outros arquivos sem interação humana. Entenda como esse vetor de ataque funciona e o que você pode fazer para se proteger.
Android Developer Verification: o sistema antimalware do Google que age como malware
O F-Droid publicou uma análise detalhada mostrando que o ADV, sistema de verificação de desenvolvedores do Android, coleta dados do dispositivo e os envia para servidores do Google sem consentimento claro. Entenda o que é o ADV, como ele funciona e por que isso importa para desenvolvedores e usuários de apps fora da Play Store.
10 mil repositórios GitHub com malware Trojan: como se proteger
Pesquisadores descobriram mais de 10 mil repositórios no GitHub distribuindo Trojans disfarçados de projetos legítimos. Entenda como funciona o ataque, quais sinais identificam repos maliciosos e o que fazer para proteger sua máquina e sua equipe.
Backdoor em ofertas de emprego no LinkedIn: entenda como funciona é como se proteger
Hackers estão utilizando ofertas de emprego falsas no LinkedIn para entregar código malicioso disfarçado como desafio técnico. Conheça como esse ataque funciona, os sinais de alerta e as medidas preventivas para se proteger dessa armadilha.
Malware Miasma compromete 32 pacotes npm da Red Hat e rouba credenciais de desenvolvedores
Em 1 de junho de 2026, pesquisadores identificaram que 32 pacotes oficiais do namespace @redhat-cloud-services foram infectados com o worm Mini Shai-Hulud, capaz de roubar chaves SSH, tokens de CI/CD e credenciais de cloud automaticamente durante o npm install.