A Microsoft torna obrigatório o uso de passkeys no Entra ID até 2026, eliminando SMS e autenticação por voz. Enquanto isso, análise revela endpoints de desenvolvedores como novo perímetro onde credenc...
Uma série de ataques à cadeia de suprimentos em julho de 2026 comprometeu pacotes npm da AsyncAPI e Jscrambler, implantou uma botnet DDoS via 148 pacotes e destacou ameaças crescentes ao ecossistema P...
Dois ataques divulgados em 11 de julho de 2026: um pacote jscrambler npm comprometido instala um infostealer Rust, e o ataque Ghostcommit oculta injeção de prompt em imagens PNG para roubar segredos v...
Três ameaças ativas: uma extensão que falsifica o Perplexity AI, uma campanha StegoAd de dois anos com 2,6 milhões de instalações e o alerta da Mozilla sobre injeção de prompt em agentes de codificaçã...
Uma campanha de malware no JetBrains Marketplace e uma vulnerabilidade no SDK do Google Vertex AI representam riscos significativos para desenvolvedores e organizações que utilizam essas plataformas.