ISO 27002: O Que É e Qual a Diferença para a ISO 27001
A busca por conformidade e proteção digital coloca a iso 27002 no centro das estratégias corporativas de segurança da informação. Para estruturar defesas eficientes, é indispensável compreender que a ISO/IEC 27001 é a norma formal que estabelece os requisitos certificáveis para o Sistema de Gestão de Segurança da Informação (SGSI), enquanto este guia atua como […]
Pacote npm ‘tensorlake’ é comprometido em ataque à cadeia de suprimentos
O pacote npm “tensorlake”, um kit de desenvolvimento de software TypeScript para aplicações e serviços na nuvem, foi comprometido em um ataque de cadeia de suprimentos conhecido como ChainDrop/Shai-Hulud. A versão maliciosa 0.5.144 foi identificada como contendo malware ofuscado que rouba credenciais, exfiltra segredos, estabelece persistência e executa código remotamente, segundo a empresa Socket. Esta […]