Após Bluesky e Damus, Jack Dorsey lança um novo produto via Block: Buzz - uma ferramenta que combina mensagens de equipe, agentes de IA e hospedagem Git. Considerada uma resposta à fragmentação do Slack/Notion/GitHub/Copilot.
Jul 22, 2026 10 2
Nozomi Networks Labs documentou Tengu, um botnet Linux multi-arquiteturas que abusa do watchdog do kernel e reescreve os binários de reboot para sobreviver a tentativas de limpeza — tudo controlado por ChaCha20/Poly1305.
Jul 28, 2026 9 2
Socket.dev documentou uma campanha onde 583 *workflows* do GitHub Actions inseridos em 10 pacotes PHP escaneiam a internet em busca de instâncias vulneráveis do cPanel/WHM ao *bypass* de autenticação CVE-2026-41940 — para roubar aproximadamente todas as credenciais disponíveis. Cerca de 6.100 *workflows* carregam a assinatura da campanha no GitHub.
Jul 23, 2026 18 3
Uma vulnerabilidade na integração MCP (Model Context Protocol) do Azure DevOps permite que um comentário invisível em uma pull request desvie um agente LLM encarregado de revisá-la.
Jul 23, 2026 7 2
Desviar a agenda como caixa de correio clandestina: HollowGraph usa os eventos do Microsoft 365 — com vinte e quatro anos de antecedência — para exfiltrar arquivos e receber suas ordens sem levantar alertas.
Jul 21, 2026 8 2
Os serviços de inteligência holandeses publicam um aviso conjunto: pelo menos um serviço russo está a desviar sistematicamente câmaras de segurança conectadas para espiar as rotas de comboios de armas com destino à Ucrânia e as posições das tropas.
Jul 21, 2026 13 3
Uma operação de engenharia social industrial transforma o GitHub em vetor de distribuição: 7.600 repositórios falsos, um mesmo carregador, uma mesma lição de higiene da cadeia de suprimentos.
Jul 21, 2026 7 2
