Últimas notícias e análises
De usuario comum a dono da maquina: escalada de privilegios no Windows
Entrar numa maquina com pouco acesso e so o comeco. A escalada de privilegios transforma um pe na porta em controle total. Entenda os caminhos comuns e como fechar.
O registro do Windows como testemunha: a forense do que o sistema anota
O registro do Windows guarda um diario silencioso do que aconteceu na maquina. Entenda por que ele e uma das fontes mais ricas de uma investigacao forense.
Alegacao nao e incidente: como ler o anuncio de um vazamento
Todo mes surge um anuncio de mega vazamento. Nem todo anuncio e um incidente comprovado. Um guia para separar a alegacao do fato, com cabeca de investigador.
Patrocínio
Nota dez de gravidade: o GitLab que entregava arquivos sem pedir senha
Uma falha nota dez no GitLab permitia ler arquivos do servidor sem nenhuma senha. Horas apos virar publica, ja havia sondagem em massa. A janela encolheu de novo.
Quando a maquina faz o ataque: uma falha explorada com ajuda de IA
Uma falha grave em um servico de rede foi explorada com apoio de automacao por inteligencia artificial. O sinal de uma mudanca que muda a velocidade e a…
Patrocínio
220 milhoes de passageiros num banco aberto com a senha de fabrica
Um banco com 220 milhoes de registros de passageiros ficou acessivel na nuvem usando credencial padrao. A repeticao de um erro basico, e o que a investigacao revela…
150 milhoes de carteiras a venda: dentro do mercado de identidades roubadas
Um vazamento colocou mais de 150 milhoes de carteiras de motorista a venda. Entenda como o dado roubado vira mercadoria e o que a investigacao consegue rastrear.
Do prova de conceito ao ataque: a falha do SharePoint que nao esperou
Uma falha de autenticacao no SharePoint comecou a ser explorada logo apos o codigo de demonstracao virar publico. O intervalo entre saber e ser atingido encolheu de novo.
Uma semana, tres setores: a onda de ransomware do fim de agosto
Em poucos dias, uma agencia do governo, um grande banco e a gestora de aeroportos entraram na mira do ransomware e da extorsao. O que a sequencia revela…
Um milhao de alunos expostos: o perigo do painel interno esquecido
Uma plataforma educacional vazou dados de mais de um milhao de pessoas por uma ferramenta interna de relatorios exposta. O risco silencioso do painel que ninguem tranca.
421 correcoes de uma vez: o que fazer quando a lista e gigante
O pacote de correcoes de agosto trouxe 421 falhas, uma delas ja explorada. Diante de uma lista enorme, o segredo nao e corrigir tudo, e priorizar o que…
Em alta
- CybersecurityO Brasil está perdendo a guerra contra o cibercrime
- PentestMetodologia de teste de invasão em aplicações web
- ForenseAnálise forense de memória RAM com Volatility
- Guia TécnicoHardening de servidores Linux para pequenas empresas
- CybersecurityCaso Dígitro: o vazamento de 3,39 TB da inteligência brasileira
Por seção
- Cybersecurity (37)
- Forense (24)
- Guia Técnico (25)
- Pentest (24)