GitHub, a plataforma de software de desenvolvimento e colaboração mais ampla do mundo, enfrentou uma parcial saída de serviço hoje, afetando seu serviço de ações contínuas de integração e implantação contínua (CI/CD) e…
GitHub experimentou uma interrupção de serviço generalizada em 26 de maio de 2026, após falhas de autenticação impedirem os desenvolvedores de acessar serviços de automação críticos, incluindo GitHub Actions e GitHub…
Equipes de TI precisam frequentemente saltar entre painéis de monitoramento, ferramentas de infraestrutura, sistemas de tickets e plataformas de comunicação durante incidentes de rede. Este webinar explora como a…
Attackers contaminaram quatro pacotes de Laravel-Lang Composer reescrevendo centenas de tags no Git, colocando muitas aplicações Laravel em risco. Os hackers comprometeram quatro pacotes populares de Laravel-Lang…
Quasar Linux (QLNX) é um novo, furtivo Linux Remote Access Trojan que silenciosamente converte estação de trabalho de desenvolvedor e DevOps em uma plataforma de alto valor para ataques de cadeia de fornecimento de…
A União Europeia está prestes a impor uma penalidade histórica à Google sob a Lei de Mercados Digitais (DMA), marcar uma escalada significativa na fiscalização regulatória contra as principais plataformas de…
O co-fundador e ex-editor-chefe do Dark Reading faleceu há cinco anos em novembro. Com o site entrando em sua terceira década, pausamos para celebrar e homenagear o papel instrumental de Wilson em construir e elevar o…
Microsoft lançou atualizações para corrigir uma vulnerabilidade de execução de código remoto que afeta o SharePoint e pode ser explorada por atores mal-intencionados em ataques sem condições especializadas. A…
A ameaça de DDoS (Distributed Denial of Service) está se tornando cada vez mais sofisticada, com hackers utilizando ferramentas de Inteligência Artificial (IA) para criar ataques mais rápidos e difíceis de parar. De…
Uma vulnerabilidade crítica foi descoberta no Angular Language Service VS Code extension (Angular.ng-template), permitindo que os desenvolvedores sejam expostos a ataques de execução remota de código (RCE) através de…
Administradores de Windows estão enfrentando um bug disruptivo no Windows Server 2016 após a atualização de segurança da Microsoft em 12 de maio de 2026, KB5087537. A atualização introduziu uma falha crítica que causou…
Hackers estão atacando desenvolvedores de software criando páginas de instalação falsas para dois ferramentas de codificação de AI populares, Gemini CLI e Claude Code. Os atacantes estão usando uma técnica chamada SEO…
A autenticação multi-fator (MFA) foi projetada para fechar uma brecha crítica na segurança de identidade. Ela significava que, mesmo que um atacante possuísse as credenciais de conta, não poderia logar sem o segundo…
Hackers estão abusando de uma falha no Ghost CMS para servir páginas de verificação Cloudflare falsas que pressionam os usuários a infectar seus próprios PCs.
China-linked hackers estão conduzindo uma campanha de espionagem centrada em infraestrutura em todo o Sudeste Asiático, comprometendo roteadores de edge Linux com um implant ELF personalizado e parando com um Beacon de…
A vulnerabilidade recentemente descoberta no Memcached tem levantado preocupações após os desenvolvedores confirmarem uma vulnerabilidade de canal de tempo lateral no mecanismo de autenticação SASL que permite que os…
A vulnerabilidade recém-identificada no Memcached tem levantado preocupações entre profissionais de segurança após os pesquisadores confirmarem um defeito de canal de tempo lateral que permite que os atacantes enumerem…
A vulnerabilidade recentemente descoberta em Apache CXF, rastreada como CVE-2026-44930, está causando preocupações entre os usuários de empresas que dependem de seus serviços de XKMS (XML Key Management Specification)…
ConnectWise Automate é uma plataforma de gerenciamento remoto e de serviços (RMM) amplamente utilizada por provedores de serviços gerenciados (MSPs). A empresa recentemente divulgou uma vulnerabilidade crítica em sua…
Documentos judiciais revelam como os scammers de suporte técnico dependiam de infraestrutura fornecida por uma empresa dos EUA. Eles usavam essa infraestrutura para enganar as vítimas, fazendo com que elas pagassem por…
