github Archives

Ilustração sobre 543 mil credenciais ainda ativas encontradas em repositórios públicos do GitHub

543 mil credenciais ainda ativas em repositórios públicos do GitHub expõem falha entre detecção e revogação

01/10/2026 mindsecblog 1

Estudo da Truffle Security encontrou 543.699 credenciais únicas ainda válidas em dados derivados de repositórios públicos do GitHub. O resultado mostra por que detectar ou apagar um segredo não basta: é preciso revogar, rotacionar e investigar o acesso. […]

Driver assinado abusado pelo malware Rapuncel para desativar EDR e roubar credenciais

Driver assinado pela Microsoft vira arma para desativar EDR e roubar credenciais

22/09/2026 mindsecblog 3

Campanha Rapuncel combinou página falsa no GitHub, DLL side-loading e driver de kernel assinado para encerrar 145 ferramentas de segurança antes de roubar credenciais. […]

GitHub atualiza políticas de explorações, malware e pesquisa de vulnerabilidades

08/06/2021 mindsecblog 4

GitHub atualiza políticas de explorações, malware e pesquisa de vulnerabilidades. Um conjunto de atualizações totalmente novas estava sendo lançado pelo GitHub declarando que a empresa vai lidar com todos os tipos de exploits e amostras […]