Publicações
Análises técnicas, notícias de segurança e guias práticos.
Filtrar por tema
- Cybersecurity (37)
- Forense (26)
- Guia Técnico (29)
- Pentest (27)
vCenter sob ataque: uma falha, centenas de vítimas em 47 países
Uma falha crítica no vCenter da VMware virou porta para um grupo avançado espalhar backdoors e ransomware por 361 alvos em 47 países. O modelo do ataque em massa, de novo.
Protegendo bancos de dados: exposição, acesso e cifragem sem complicar a operação
As camadas que protegem um banco de dados de verdade, na ordem de maior retorno, sem virar refém de complexidade que ninguém mantém.
Análise de tráfego de rede com PCAP, investigando um incidente pelo que passou no fio
Como usar capturas de tráfego para reconstruir um incidente, quais filtros revelam exfiltração e comando remoto, e as armadilhas de interpretação.
Bancos de dados expostos: como um pentester encontra o que deveria estar fechado
Como um teste de invasão descobre bancos de dados e serviços acessíveis indevidamente, quais são os alvos mais comuns, e como fechar cada um.
Vazamento da Vigilância Sanitária: o que 79GB expostos ensinam sobre banco de dados aberto
Uma base da Vigilância Sanitária ficou acessível sem senha, com cerca de 79GB e mais de 100 mil documentos. Entenda como isso acontece e como evitar.
Caso Dígitro: o que o vazamento de 3,39 TB expõe sobre a cadeia de suprimentos da inteligência brasileira
O vazamento da Dígitro atingiu o fornecedor do Sistema Guardião, usado em interceptações legais. Entenda as CVEs e o risco de cadeia de suprimentos.
Ataques a Active Directory, os caminhos que todo pentester procura
Por que o Active Directory é o alvo central de quase todo ataque interno, quais caminhos de escalada são mais comuns, e como a defesa fecha cada um.
Como auditar a segurança dos seus fornecedores
Método prático para avaliar o risco que seus fornecedores trazem, com o questionário que funciona e as cláusulas contratuais que realmente protegem.
Análise de cabeçalhos de e-mail, como saber de onde uma mensagem veio de verdade
Como ler o cabeçalho completo de um e-mail para rastrear origem, detectar falsificação de remetente e sustentar a análise em SPF, DKIM e DMARC.
Segmentação de rede com VLAN, o controle barato que quase ninguém usa
Como usar VLANs para conter o estrago de uma máquina comprometida, quais segmentos criar primeiro, e o erro que anula toda a segmentação.