Últimas notícias e análises
O NAS exposto que virou resgate: ransomware no cofre caseiro de dados
Dispositivos de armazenamento em rede expostos na internet foram atingidos por ransomware via falha antiga. Por que o NAS é um alvo esquecido e o que a investigação encontra depois.
Segurança de Wi-Fi na prática: a rede sem fio como porta de entrada
A rede sem fio estende a sua rede para fora das paredes, ao alcance de quem está por perto. Entenda os riscos do Wi-Fi e como testar e…
A extensão do editor que veio com backdoor: o alvo virou o programador
Uma extensão popular de editor de código foi distribuída com backdoor em um marketplace, atingindo milhares. Por que a máquina do programador virou alvo valioso, e como se…
Patrocínio
Sandbox: analisar o arquivo suspeito sem se contaminar
Para saber o que um arquivo suspeito faz, é preciso executá-lo. A sandbox permite isso num ambiente isolado e descartável, sem risco de infectar a máquina real.
Da web ao kernel: o encadeamento que rootou firewalls pela falha do PHP
Atacantes juntaram a falha do PHP com uma falha do kernel Linux para assumir o controle total de firewalls. Entenda o encadeamento de exploits e por que ele…
Patrocínio
Firewall: o que ele faz, e o que ele não faz
O firewall é citado como se fosse o guardião de tudo. Ele é essencial, mas entende-lo mal dá falsa segurança. Um guia claro do que ele protege e…
Bilhões em cripto roubados: o assalto digital que congelou na corrente
Uma grande corretora de cripto sofreu um roubo bilionário, atribuído a atores ligados à Coreia do Norte. O caso mostra como o furto digital funciona e por que…
Força bruta: o que realmente trava a quebra de uma senha
Ataque de força bruta é tentar senha após senha até acertar. Entenda como ele funciona de verdade e o que, na prática, trava o atacante, e o que…
php2shell: duas falhas no PHP e a correção que não podia esperar
Duas falhas críticas no PHP, a linguagem por trás de boa parte da web, forçaram um patch emergencial. Pior: já havia exploração quatro dias antes da divulgação pública.
Ordem de volatilidade: o rastro que some primeiro
Numa investigação, nem toda evidência espera por você. Algumas somem em segundos, outras duram anos. A ordem de volatilidade diz o que coletar primeiro.
Pacote envenenado: quando a atualização da IA rouba suas chaves
Atacantes publicaram uma versão maliciosa de uma biblioteca popular de IA nos repositórios oficiais. Ela roubava credenciais de nuvem e de serviços de IA. A cadeia de suprimentos…
Em alta
- CybersecurityO Brasil está perdendo a guerra contra o cibercrime
- PentestMetodologia de teste de invasão em aplicações web
- ForenseAnálise forense de memória RAM com Volatility
- Guia TécnicoHardening de servidores Linux para pequenas empresas
- CybersecurityCaso Dígitro: o vazamento de 3,39 TB da inteligência brasileira
Por seção
- Cybersecurity (39)
- Forense (30)
- Guia Técnico (33)
- Pentest (32)