OPSWAT Blogue

Em 18 de julho de 2025, uma biblioteca JavaScript confiável com mais de 31 milhões de downloads semanais, eslint-config-prettier, foi transformada em arma em um ataque direcionado à cadeia de suprimentos que destaca o quão vulneráveis os ecossistemas de código aberto podem ser. A violação começou com um e-mail de phishing que enganou o mantenedor para que ele divulgasse seu token. Usando a credencial exposta, o atacante publicou versões não autorizadas do pacote, que continha um script pós-instalação que executava uma DLL trojan em máquinas Windows durante a instalação.

Os dados mais recentes mostram que os ambientes de nuvem são cada vez mais visados pelos cibercriminosos, como se pode ver no relatório da IBM sobre o custo de uma violação de dados, que mostrou que 15% dos vectores de ataque iniciais exploravam configurações incorrectas da nuvem. 

Com a crescente agitação internacional e a ameaça iminente de conflitos entre estados-nação e ataques cibernéticos, a crescente demanda por ferramentas de segurança cibernética para OT & CPS só pode ser atendida por produtos que sejam poderosos e fáceis de implantar, configurar e manter. MetaDefender OT Security continua a fornecer uma visibilidade robusta dos activos, avaliação de riscos e aplicação de políticas criadas especificamente para ambientes operacionais.

OPSWAT MetaDefender Email Gateway Security 6.1.0

Uma parceria perfeita que utiliza o My OPSWAT Central Management para garantir um acesso seguro ao código de jogo proprietário e uma segurança reforçada na nuvem.

Na OPSWAT, a segurança está integrada em todas as fases do nosso processo de desenvolvimento de software. A nossa estrutura Secure SDLCSoftware Development Life Cycle) descreve as metodologias estruturadas, as práticas de governação e os princípios de segurança que garantem que os nossos produtos cumprem os mais elevados padrões de qualidade e conformidade.

Uma vulnerabilidade de dia zero é uma falha de software ou hardware desconhecida do seu criador ou fornecedor. Sem patch ou correção disponível, os atacantes podem explorá-la imediatamente, o que significa que há zero dias sem aviso prévio ou defesa.

Prepare-se para turbinar suas soluções de proteção de terminais com suporte expandido para mais produtos e alguns recursos novos e interessantes.

Os 8 principais benefícios para a segurança, conformidade e gestão de riscos

Desvendar como os atacantes utilizam a estrutura de ficheiros URL como arma - e como o FileTAC os expõe antes de serem executados.