Supply Chain

Pacotes maliciosos no npm burlam defesas e afetam milhões

Pacote do Jscrambler no npm sofre ataque de supply chain

LiteLLM comprometido: backdoor expõe risco de roubo de credenciais em ataque no PyPI

Malware GlassWorm ataca GitHub e VSCode: mais de 400 repositórios comprometidos

Segurança npm: GitHub anuncia 2FA obrigatório e Tokens seguros

Módulo Go malicioso rouba senhas SSH via Telegram

Ataque à cadeia de suprimentos: Pacotes maliciosos em PyPI e NPM

Pacote Stylus removido do NPM por engano: Entenda e resolva

GitHub agora aceita linguagem de programação Dart em recursos de segurança da supply chain