Pesquisadores demonstraram que prompts maliciosos embutidos em documentos Word podem se autopropagar através do Copilot for Word, infectando outros arquivos sem interação humana. Entenda como esse vetor de ataque funciona e o que você pode fazer para se proteger.
O F-Droid publicou uma análise detalhada mostrando que o ADV, sistema de verificação de desenvolvedores do Android, coleta dados do dispositivo e os envia para servidores do Google sem consentimento claro. Entenda o que é o ADV, como ele funciona e por que isso importa para desenvolvedores e usuários de apps fora da Play Store.
Pesquisadores descobriram mais de 10 mil repositórios no GitHub distribuindo Trojans disfarçados de projetos legítimos. Entenda como funciona o ataque, quais sinais identificam repos maliciosos e o que fazer para proteger sua máquina e sua equipe.
Hackers estão usando ofertas de emprego falsas no LinkedIn para entregar código malicioso disfarçado de desafio técnico. Entenda como esse ataque funciona, quais são os sinais de alerta e o que fazer para não cair nessa armadilha. No mundo competitivo da tecnologia, é natural que muitos iniciantes em programação fiquem animados com a possibilidade de receber convites para posições de trabalho. Mas é importante estar atento às armadilhas que os criminosos podem tentar te enganar. Recentemente, o
Em 1 de junho de 2026, pesquisadores identificaram que 32 pacotes oficiais do namespace @redhat-cloud-services foram infectados com o worm Mini Shai-Hulud, capaz de roubar chaves SSH, tokens de CI/CD e credenciais de cloud automaticamente durante o npm install.