--- title: "Alerta: repositórios de código online estão na mira de cibercriminosos" description: Cresce o número de ataques a repositórios de código online. Veja como proteger credenciais e reduzir riscos de supply chain compromissos. image: https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-ciberseguranca.png --- [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=200&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) - [Soluções](https://mfa2go.com/blog/alerta-repositorios-codigo-online#mfa1) - [Sobre nós](https://mfa2go.com/blog/alerta-repositorios-codigo-online#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Menu Mobile](https://mfa2go.com/hubfs/Hamburger_icon.svg.png) - [Soluções](https://mfa2go.com/blog/alerta-repositorios-codigo-online#mfa1) - [Sobre nós](https://mfa2go.com/blog/alerta-repositorios-codigo-online#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato [Voltar ao início do blog](https://mfa2go.com/blog) # Alerta: repositórios de código online estão na mira de cibercriminosos 22 de Setembro de 2025 [MFA2GO](https://mfa2go.com/blog/author/mfa2go) ![](https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-ciberseguranca.png) O Australian Cyber Security Centre (ACSC) emitiu um alerta sobre o aumento de ataques direcionados a repositórios de código online e pacotes de software público. Esses ambientes, fundamentais para desenvolvedores e empresas, têm se tornado alvo de criminosos que buscam explorar falhas de segurança para comprometer a cadeia de suprimentos digital Segundo o relatório, os invasores utilizam diferentes técnicas para obter acesso a contas privilegiadas, como phishing, engenharia social, uso de credenciais vazadas, roubo de tokens de autenticação e até pacotes de software infectados. Uma vez dentro dos sistemas, eles podem realizar ações críticas como: - Escanear segredos criptográficos, senhas e chaves sensíveis em repositórios; - Vazar publicamente credenciais encontradas; - Tornar repositórios privados acessíveis a todos; - Alterar pacotes públicos para inserir código malicioso e comprometer a cadeia de suprimentos Esses ataques exploram, muitas vezes, as próprias ferramentas legítimas das plataformas, o que torna a detecção ainda mais desafiadora. Para empresas e desenvolvedores, o risco é grave: um simples repositório exposto pode comprometer não apenas sistemas internos, mas também clientes e parceiros. **Dica de prevenção** Entre as medidas de proteção recomendadas estão: manter autenticação multifator (MFA) em todas as contas de repositório, revisar periodicamente tokens e credenciais, monitorar alterações suspeitas em pacotes e reforçar a educação em segurança contra phishing e engenharia social. A proteção da cadeia de suprimentos digital é responsabilidade de todos os envolvidos no desenvolvimento de software. Para reduzir riscos relacionados a credenciais, conheça o **MFA Vault**, solução da MFA2GO que centraliza e protege códigos de autenticação multifator em nuvem. Saiba mais em [mfa2go.com](https://mfa2go.com). ### Compartilhe nas redes sociais: ![LinkedIn](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_linkedin.svg) ![WhatsApp](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_whats.svg) ![Facebook](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_facebook.svg) ![X](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_x.svg) ### Cadastre-se em nossa Newsletter semanal\* ### **Autenticação multifator e criptografia** de ponta a ponta é com a MFA2GO [CONHEÇA A MFA2GO](https://mfa2go.com/) ## Conteúdos relacionados [21 de Agosto de 2025 2025 pode ser o pior ano em vazamento de dados: saiba como reagir](https://mfa2go.com/blog/2025-pior-ano-vazamento-dados-como-reagir) [31 de Março de 2026 TeamPCP mira AWS apos roubo de credenciais: entenda como se proteger](https://mfa2go.com/blog/teampcp-mira-aws-apos-roubo-de-credenciais-1774924800) [16 de Setembro de 2025 Campanha de phishing engana desenvolvedores Rust: veja como se proteger](https://mfa2go.com/blog/phishing-contra-desenvolvedores-rust) [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=250&height=250&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) ![telefone_mfa2go](https://mfa2go.com/hubfs/telefone_mfa2go.svg) (11) 94561-4407 ![email_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/email_mfa2go.svg) contato@mfa2go.com ![localizacao_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/localizacao_mfa2go.svg) Rua Teodoro Sampaio, 744, CJ 108 - Pinheiros | São Paulo - SP, 05406-000 - [Soluções](https://mfa2go.com/blog/alerta-repositorios-codigo-online#mfa1) - [Sobre nós](https://mfa2go.com/blog/alerta-repositorios-codigo-online#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Fechar](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/fechapopup-mfa2go.svg) ### O primeiro passo foi dado! Agora só falta preencher o formulário abaixo para um de nossos especialistas entrar em contato: [![original](https://mfa2go.com/hs-fs/hubfs/original.png?width=150&name=original.png "original")](https://mfa2go.com/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "MFA2GO", "url" : "https://mfa2go.com/blog/author/mfa2go" }, "dateModified" : "2025-09-22T16:53:34.326Z", "datePublished" : "2025-09-22T16:53:34.000Z", "headline" : "Alerta: repositórios de código online estão na mira de cibercriminosos", "mainEntityOfPage" : { "@id" : "https://mfa2go.com/blog/alerta-repositorios-codigo-online", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://mfa2go.com/hubfs/render-mfa2go-novo-logo.png" }, "name" : "MFA2GO" } } ```