Descoberta recente de pesquisadores de segurança cibernética aponta o que chamam de os primeiros ataques à cadeia de suprimentos de software de código aberto direcionados especificamente ao setor bancário. De acordo com a Checkmarx em um relatório publicado na semana passada,esses ataques exibiram técnicas avançadas, incluindo o direcionamento de componentes específicos em ativos da web […]
Os cibercriminosos estão sempre me busca de novas formas de espalharem malwares e fazerem suas vítimas na internet. Agora, por exemplo, o GitHub está alertando sobre uma campanha de engenharia social do grupo Lazarus, direcionada às contas de desenvolvedores nos setores de blockchain, criptomoeda, jogos de azar online e segurança cibernética para infectar seus dispositivos […]
O avanço da Inteligência Artificial animaram a NVIDIA, que projeta um recorde de vendas em um futuro não muito distante.Com a chegada do ChatGPT e do Bard, a empresa espera vender chips como nunca e isso alegrou também os investidores, fazendo com que as ações da empresa disparassem 25% em apenas um dia. Para o […]
O GitHub anunciou a disponibilidade geral dos relatórios privados de vulnerabilidade, um canal de colaboração privado que torna mais fácil para pesquisadores e mantenedores relatar e corrigir vulnerabilidades em repositórios públicos. De acordo com Kate Catlin, gerente sênior de produtos, até agora, a comunidade open source necessitava de uma maneira padronizada e segura de relatar […]
Pesquisadores de segurança cibernética detalharam o funcionamento interno de um malware ladrão de criptomoedas. Essa malware vinha sendo distribuído por meio de 13 pacotes NuGet maliciosos como parte de um ataque à cadeia de suprimentos direcionado aos desenvolvedores .NET. Malware ladrão de criptomoedas A sofisticada campanha de typosquatting, que foi detalhada pelo JFrog no final […]
Nova versão do Deno traz melhoria de compatibilidade com Node.js. O tempo de execução Deno JavaScript atualiza o comando deno compile, altera algumas APIs, pode executar TypeScript 5.0 e acomoda ainda mais desenvolvedores Node.js. Deno e a compatibilidade com Node.js De acordo com os desenvolvedores do Deno, a versão 1.32.0 lançada inicialmente contém uma falha […]
A autenticação de dois fatores (2FA) está sendo amplamente implementada pelas empresas de tecnologia, sobretudo porque configuram uma maior segurança às contas dos usuários, nas mais diversas plataformas. O GitHub já implementou a autenticação 2FA, mas muitos desenvolvedores ainda não a utilizam. Assim, a empresa pretende obrigar os desenvolvedores que contribuem com código na plataforma, […]
O Deno é um ambiente de execução de JavaScript desenvolvido pelo criador do Node.js e, sua nova versão traz uma grande novidade para os usuários. A versão 1.30 do Deno traz o suporte a módulos integrados do Node.js. Essa nova versão também traz algumas pequenas alterações nas APIs. Suporte a módulos integrados Node.js adicionado no […]
A biblioteca jsonwebtoken (JWT) de código aberto, divulgou uma falha de segurança de alta gravidade. Se essa vulnerabilidade fosse explorada com sucesso, poderia levar à execução remota de código em um servidor de destino. De acordo com um relatório divulgado ontem, Artur Oleyarsh, pesquisador da Unidade 42 da Palo Alto Networks disse: Ao explorar essa […]
Uma das principais ferramentas de desenvolvedores é o Python Package Index, ou popularmente conhecida como PyPI. Essa ferramenta continua a surpreender a todos de uma forma bem negativa. Depois de muitos problemas, o Python Package Index volta a ser encontrado cheio de chaves AWS e malware. Ele funciona como uma fonte de bibliotecas Python que […]