Publicações
Análises técnicas, notícias de segurança e guias práticos.
Filtrar por tema
- Cybersecurity (37)
- Forense (26)
- Guia Técnico (29)
- Pentest (27)
O registro do Windows como testemunha: a forense do que o sistema anota
O registro do Windows guarda um diário silencioso do que aconteceu na máquina. Entenda por que ele é uma das fontes mais ricas de uma investigação forense.
Alegação não é incidente: como ler o anúncio de um vazamento
Todo mês surge um anúncio de mega vazamento. Nem todo anúncio é um incidente comprovado. Um guia para separar a alegação do fato, com cabeça de investigador.
Nota dez de gravidade: o GitLab que entregava arquivos sem pedir senha
Uma falha nota dez no GitLab permitia ler arquivos do servidor sem nenhuma senha. Horas após virar pública, já havia sondagem em massa. A janela encolheu de novo.
Quando a máquina faz o ataque: uma falha explorada com ajuda de IA
Uma falha grave em um serviço de rede foi explorada com apoio de automação por inteligência artificial. O sinal de uma mudança que muda a velocidade e a escala dos ataques.
220 milhões de passageiros num banco aberto com a senha de fábrica
Um banco com 220 milhões de registros de passageiros ficou acessível na nuvem usando credencial padrão. A repetição de um erro básico, e o que a investigação revela sobre ele.
150 milhões de carteiras à venda: dentro do mercado de identidades roubadas
Um vazamento colocou mais de 150 milhões de carteiras de motorista à venda. Entenda como o dado roubado vira mercadoria e o que a investigação consegue rastrear.
Do prova de conceito ao ataque: a falha do SharePoint que não esperou
Uma falha de autenticação no SharePoint começou a ser explorada logo após o código de demonstração virar público. O intervalo entre saber e ser atingido encolheu de novo.
Uma semana, três setores: a onda de ransomware do fim de agosto
Em poucos dias, uma agência do governo, um grande banco e a gestora de aeroportos entraram na mira do ransomware e da extorsão. O que a sequência revela sobre o cenário atual.
Um milhão de alunos expostos: o perigo do painel interno esquecido
Uma plataforma educacional vazou dados de mais de um milhão de pessoas por uma ferramenta interna de relatórios exposta. O risco silencioso do painel que ninguém tranca.
421 correções de uma vez: o que fazer quando a lista é gigante
O pacote de correções de agosto trouxe 421 falhas, uma delas já explorada. Diante de uma lista enorme, o segredo não é corrigir tudo, é priorizar o que importa.