Quando surge uma grave ameaça à segurança de software de código aberto, entramos em ação. Acompanhe o The Weak Link para obter análises técnicas, informações sobre o impacto na prática e orientações práticas de mitigação enquanto vulnerabilidades críticas e ataques à cadeia de suprimentos de software ainda estão em andamento.
Explorar transmissões
Siga-nos nas redes sociais para saber quando faremos nossas transmissões ao vivo:
| Data de exibição | Nome | CVE/Ataque abordado | |
|---|---|---|---|
| 9 de outubro de 2026 | O ataque à cadeia de suprimentos do Tensorlake no npm e a armadilha da eliminação de tokens | Ataque à cadeia de suprimentos do npm | Assista à transmissão: O ataque à cadeia de suprimentos do npm da Tensorlake e a armadilha da eliminação de tokens |
| 23 de julho de 2026 | Explicação sobre a falha de raiz do RefluXFS XFS no RHEL | CVE-2026-64600 | Assista à transmissão: Explicação sobre a falha no diretório raiz do RefluXFS XFS no RHEL |
| 7 de julho de 2026 | Por que usar o EPT não vai te proteger do Januscape | CVE-2026-53359 | Assista à transmissão: Por que jogar o EPT não vai te proteger do Januscape |
| 30 de junho de 2026 | Fuga por fragmentação IPv6: Fuga de um contêiner EL10 para o root do host | CVE-2026-53362 | Assista à transmissão: IPv6 Frag Escape: Fuga do contêiner EL10 para o root do host |
| 17 de junho de 2026 | ÚLTIMA HORA: Ataque ao npm via Mastra | mastra | Assista à transmissão: ÚLTIMA HORA: Ataque ao npm por Mastra |