Explore nossa nova série de posts no blog, escrita pelo CTO Luis Rodriguez, sobre pacotes maliciosos de código aberto e aprenda a proteger sua organização contra ataques à cadeia de suprimentos.
Explore os ataques de malware mais infames da história e seu impacto na segurança cibernética. Aprenda como se proteger contra essas ameaças...
Descubra o intrigante estudo de caso sobre inundação de NPM, "Descendo a toca do coelho em busca de um chá", de José Antonio Garcel Díaz, que revela anomalias ocultas e insights de segurança. Leia o artigo completo agora!
Descubra como identificar e se defender contra todos os tipos de ataques de dependência de software....
Entenda as diferenças entre os pacotes typosquatting e copycat, ambas táticas usadas para enganar os usuários para que baixem software malicioso....
Descubra o mundo insidioso dos códigos maliciosos: de backdoors a ransomware. Aprenda a proteger seus ativos digitais com medidas avançadas de cibersegurança. Em destaque em 'Software Supply Chain Security Na Deep-Dive, redefinimos a cibersegurança com soluções inovadoras e proteção em tempo real.
Analise o Ledger Attack, um incidente de spear-phishing em um Centro de Serviços Compartilhados (SSC) dissecado pelo especialista da Xygeni, Luis Manuel Rodriguez Berzosa, revelando lições em segurança, avaliação de impacto e resposta a incidentes.
Descubra pacotes NPM maliciosos e fortaleça sua cadeia de suprimentos de software com o Serviço de Alerta Antecipado da Xygeni. Dez pacotes NPM maliciosos foram descobertos e um novo vetor de ameaça, djs13-fetcher, foi identificado. Saiba como proteger sua empresa contra essas ameaças.
Descubra o risco de ataques à cadeia de suprimentos em telecomunicações, proteja dados e adote a lista de materiais de software (SBOM) para segurança da cadeia de suprimentos....
IntroduçãoA Orca Security identificou recentemente uma falha de design no serviço Google Cloud Build, chamada "Bad.Build". Essa falha representa um sério risco de segurança, pois permite que invasores executem a Escalação de Privilégios, concedendo a eles entrada não autorizada nos repositórios de código do Registro de Artefatos do Google. As consequências dessa vulnerabilidade se estendem...
Análise de Ataques à Cadeia de Suprimentos de Software: A 3CX é uma empresa renomada que fornece produtos de VoIP e Comunicações Unificadas. Ela afirma ter mais de 600,000 instalações e 12 milhões de usuários diários. Sem dúvida, um alvo tentador para cibercriminosos. No final de março, a 3CX sofreu um ataque à sua cadeia de suprimentos...
A adulteração de código refere-se à modificação ou alteração não autorizada do código-fonte durante o desenvolvimento, teste ou implantação de aplicativos de software. Essa atividade maliciosa pode ter consequências devastadoras, desde a introdução de vulnerabilidades de segurança até a alteração do comportamento pretendido do software, causando falhas inesperadas.
