CI/CD Seguro: Dependabot, SAST e DAST no GitHub
Introdução# Vulnerabilidades não aparecem apenas em infraestrutura. Elas vêm de código inseguro, dependências desatualizadas e containers mal configurados.
Fonte: Dicas em GeralIniciante
Categoria
Segurança Digital
Hábitos simples para proteger contas, senhas, links e dispositivos.
618 dicas nesta categoria.
Fiz um gerenciador de pacotes que se RECUSA a instalar pacote com CVE conhecido
O npm audit te avisa da vulnerabilidade depois que ela já está no seu node_modules — junto com qualquer postinstall que o pacote trouxe. Pra ataque de supply-chain, "depois" não serve.
Fonte: Dicas em GeralIniciante
Wallpaper Engine e Risco de Invasão de Contas da Steam
Wallpaper Engine está sendo usado por hackers para invadir contas da Steam. Conheça as precauções necessárias.
Fonte: Dicas em GeralIniciante
França deixará de certificar produtos de segurança sem criptografia resistente a computadores quânticos a partir de 2027
Como a certificação é exigida em órgãos do governo francês e na infraestrutura crítica, a medida acelera a retirada gradual de sistemas de criptografia antigos para reduzir o risco.
Fonte: Dicas em GeralIniciante
Perda média por vítima é de 10 mil reais em golpes digitais no Brasil, 8,5% acima da média global
O valor representa uma alta de 60% em relação a 2024.
Fonte: Dicas em GeralIniciante
Novo Nordisk e o Incidente de Cibersegurança: Um Guia Profundo
A farmacêutica Novo Nordisk enfrentou um incidente de cibersegurança, com um grupo de extorsão cibernética afirmando ter roubado dados valiosos da empresa.
Fonte: Dicas em GeralIniciante
Roblox institui no Brasil sistema de contas por faixa etária e passa a exigir verificação facial para menores de 16 anos
Roblox reorganiza sua estrutura de acesso após pressões sobre segurança digital, redefinindo como menores interagem dentro do jogo O post Roblox institui no Brasil sistema de contas por faixa etária e passa a exigir verificação facial.
Fonte: Dicas em GeralIniciante
FBI desmantela operação massiva de phishing ligada a 9 mil sites e 1 milhão de URLs fraudulentas
Uma empresa chinesa distribuía kits para campanhas que imitavam marcas confiáveis por SMS.
Fonte: Dicas em GeralIniciante
Quando a validação é inútil
Vou falar sobre uma vulnerabilidade que já peguei em um projeto PHP com Laravel e apontar um problema de design do Laravel que contribuiu com essa vulnerabilidade.
Fonte: Dicas em GeralIniciante
Malware cita armas nucleares, engana IA e invade servidores
Ataque usa técnica de injeção de prompt para driblar segurança e roubar credenciais de acesso.
Fonte: Dicas em GeralIniciante
Google confirma ataque hacker à Oracle e detalha falha inédita utilizada
Resumo da fonte TecMundo sobre Segurança: Google confirma ataque hacker à Oracle e detalha falha inédita utilizada.
Fonte: Dicas em GeralIniciante
Google Ação contra Hacker Utilizando Gemini para Esquemas de Phishing
Google acusa hackers de usar ferramentas de IA, incluindo o modelo Gemini, em esquema global de phishing com prejuízos estimados em US$ 1,9 bilhão.
Fonte: Dicas em GeralIniciante