Últimas notícias e análises
php2shell: duas falhas no PHP e a correção que não podia esperar
Duas falhas críticas no PHP, a linguagem por trás de boa parte da web, forçaram um patch emergencial. Pior: já havia exploração quatro dias antes da divulgação pública.
Ordem de volatilidade: o rastro que some primeiro
Numa investigação, nem toda evidência espera por você. Algumas somem em segundos, outras duram anos. A ordem de volatilidade diz o que coletar primeiro.
Pacote envenenado: quando a atualização da IA rouba suas chaves
Atacantes publicaram uma versão maliciosa de uma biblioteca popular de IA nos repositórios oficiais. Ela roubava credenciais de nuvem e de serviços de IA. A cadeia de suprimentos…
Patrocínio
Milhões de clientes de energia expostos: quando a conta de luz vaza
Concessionárias de energia confirmaram vazamentos atingindo mais de um milhão de clientes. Por que empresas de infraestrutura guardam um tesouro de dados e viram alvo.
O ransomware agora apaga o seu backup antes de cobrar
Relatos recentes mostram grupos de ransomware destruindo backups antes de cifrar os dados. Se o backup era seu plano B, ele virou o primeiro alvo. Como torná-lo resiliente.
Patrocínio
Quando a ferramenta de suporte vira a porta: o caso BeyondTrust
Uma falha numa ferramenta de suporte remoto virou porta de entrada para atacantes, com direito a persistência e movimentação lateral. Por que o acesso remoto é alvo valioso.
Metadados: o que um arquivo entrega sem você perceber
Todo arquivo carrega dados escondidos sobre sua origem: quem criou, quando, onde, com qual aparelho. Entenda os metadados, por que a forense os ama e por que você…
SPF, DKIM e DMARC: como impedir que falsifiquem o seu e-mail
Por padrão, qualquer um pode enviar e-mail fingindo ser o seu domínio. Três configurações resolvem isso. Um guia claro de SPF, DKIM e DMARC, sem jargão.
Movimentação lateral: como o atacante anda pela rede depois de entrar
Entrar numa máquina é só o começo. A movimentação lateral é como o atacante caminha de um ponto ao alvo real. Entenda a técnica e como travar esse…
Aquisição de evidência: como copiar um disco sem contaminar a prova
A forense começa antes da análise: na cópia da evidência. Feito errado, esse primeiro passo destrói a prova. Entenda a aquisição forense e por que ela decide tudo.
OWASP Top 10: as falhas web que mais aparecem, ano após ano
Existe uma lista consagrada das falhas mais comuns em aplicações web. Conhecê-la é o mapa por onde começar, tanto para quem testa quanto para quem constrói.
Em alta
- CybersecurityO Brasil está perdendo a guerra contra o cibercrime
- PentestMetodologia de teste de invasão em aplicações web
- ForenseAnálise forense de memória RAM com Volatility
- Guia TécnicoHardening de servidores Linux para pequenas empresas
- CybersecurityCaso Dígitro: o vazamento de 3,39 TB da inteligência brasileira
Por seção
- Cybersecurity (38)
- Forense (28)
- Guia Técnico (31)
- Pentest (29)