🔥 Mano Rage Show #250: iFood na mira dos hackers, calote em Bug Bounty e NPM contaminado de novo

MANO RAGE SHOW · Jun 2, 2026 · 1h 38m

🧃 TL;DR

* 🎯 iFood recebeu ameaça de extorsão com 43,8 milhões de registros. Prazo até dia 10 de junho. A empresa nega vazamento, mas 84% do chat apostou que os dados são reais

* 💸 Dev reportou falhas críticas em Bug Bounty, deveria receber R$ 4.000 e levou R$ 1.000 + pontuação. Empresas usando Bug Bounty pra dar calote em galera de cyber

* 🐛 Pacotes oficiais do Red Hat Cloud Service contaminados via NPM (campanha Miasma). Worm autopropagável roubando credenciais, chaves SSH e segredos de CI/CD

* 🔓 Credenciais do governo do RJ expostas em env.ts público no site da Controladoria Geral do…