Categoria: Cadeia de Suprimentos de Software

Postagens de leitura obrigatória

Negócio Arriscado: Pacotes npm que se Autodestroem Explicados

Negócio Arriscado: Os Pacotes Anti-Monitoramento Que Se Autodestroem

JavacDoor, um malware do Maven que é executado durante a compilação.

JavacDoor: um artefato do Maven que era executado durante a compilação, não durante a instalação.

QuietPolyfill: Um dropper NPM que ressuscitou

Rogue by Design: Como um modelo de pré-lançamento em sandbox se auto-promoveu e invadiu o Hugging Face para trapacear em uma prova.

PointBlank: PyPI RAT oculta C2 em um serviço JSON-Bin

PointBlank: um RAT Python completo que executava seu canal de comando através de um serviço gratuito de hospedagem de notas.

PhantomSync: Pacotes criptográficos do npm ocultam ladrão de carteiras

PhantomSync: oito pacotes npm para desenvolvedores de criptografia ocultam um dropper com atraso e autopersistência.

Segurança de código aberto, Cadeia de suprimentos de software

Novas ameaças no mercado: malware em pacotes de código aberto

Dê uma olhada na postagem do nosso blog sobre "Novas ameaças no bloco: malware em pacotes de código aberto" e saiba como ajudar sua organização!

25 de abril de 2024

Fátima Said

7 min read

Segurança de código aberto, Cadeia de suprimentos de software

Princípios básicos do ataque de dia zero: o que você precisa saber para proteger seus sistemas

Aprenda tudo sobre Prevenção de Ataques de Dia Zero. Descubra mecanismos típicos de exploração, casos reais e muito mais!

23 de abril de 2024

Fátima Said

8 min read

Segurança de CI/CD, Cadeia de suprimentos de software

Destaque da inovação: Nosso papel em Software Supply Chain Security

Descubra como a Xygeni pode ajudar você a proteger a cadeia de suprimentos de software - aprimorando Software Supply Chain Security nunca foi tão fácil!

11 de abril de 2024

Fátima Said

3 min read

Cadeia de suprimentos de software

Xygeni revela inovações em segurança cibernética na RSA Conference 2024

Descubra hoje a segurança cibernética de amanhã na RSA Conference 2024 com a Xygeni Security. Reserve uma vaga com nossa equipe ou inscreva-se em nosso Webinar!

9 de abril de 2024

Fátima Said

3 min read

Cadeia de suprimentos de software

SafeDev Talks II – Desmistificando SBOM Total

Descubra como a SBOM e ferramentas SBOM a segurança pode proteger sua cadeia de suprimentos de software. Assista ao SafeDev Talk para obter insights.

4 de abril de 2024

Fátima Said

3 min read

Consulta obrigatória, Cadeia de suprimentos de software

XZ Backdoor: “Essa foi por pouco”

A vulnerabilidade XZ Utils (CVE-2024-3094) quase comprometeu o SSH em todo o mundo. Veja a linha do tempo, quem está por trás disso e por que ainda surgem vestígios em 2025.

1 de abril de 2024

Luis rodriguez

13 min read

Cadeia de suprimentos de software

Instituto Nacional de Standards e Tecnologia lançam atualização histórica para estrutura de segurança cibernética

O NIST lançou uma grande atualização em sua Estrutura de Segurança Cibernética (CSF), destinada a ajudar as organizações a gerenciar melhor os riscos de segurança cibernética. Leia agora!