Xygeni identifica Nyx: um sofisticado programa de roubo de informações do npm que sequestra o Discord e carteiras de criptomoedas usando descriptografia avançada em tempo de execução.
Descubra o servidor MCP e seu papel na orquestração da segurança com IA para transformar a maneira como os desenvolvedores lidam com a geração de código...
Um pacote malicioso do npm abusa de um fork do Baileys para injetar spam em tempo de execução por meio de um payload controlado pelo GitHub.
A vulnerabilidade React2Shell (CVE-2025-55182) representa um risco crítico de execução remota de código (RCE) no Next.js. Entenda o impacto e saiba o que corrigir imediatamente.
Verme npm Shai-Hulud: leia tudo o que você precisa saber sobre esse enorme ataque à cadeia de suprimentos com as últimas atualizações e IoCs...
Explore nossa série de blogs do CTO Luis Rodriguez sobre como identificar pacotes maliciosos de código aberto e proteger sua organização contra ataques à cadeia de suprimentos. ...
Descubra o intrigante estudo de caso de inundação do NPM "Down the Rabbit Hole à procura de um chá", de José Antonio Garcel Díaz, revelando anomalias ocultas e insights de segurança. Leia o artigo completo agora! ...
Explore a análise de Luis Rodríguez sobre o ataque backdoor XZ: uma vulnerabilidade SSH furtiva exposta e contida, revelando lições cruciais de segurança cibernética. ...
