Active Directory: 17 técnicas de ataque e como se defender
O Active Directory continua sendo o alvo que decide o desfecho de boa parte das intrusões corporativas. Quem controla o...
EDUCATIVO
DCOM como vetor de movimentação lateral no Windows: o walkthrough técnico que todo SOC precisa ler antes do próximo alerta
Distributed COM (DCOM) é um recurso administrativo legítimo do Windows que permite a um processo em uma máquina instanciar e...
Plugged Ninja AI: estreia a nossa vertical especializada em Inteligência Artificial com cobertura prática e foco no Brasil
O Plugged Ninja entra oficialmente na cobertura de Inteligência Artificial com o lançamento da vertical Plugged Ninja AI, um portal...
Estudo encontra credenciais expostas em 282 apps de iOS com integração LLM e revela falha sistêmica do ecossistema
Pesquisadores da Wake Forest University publicaram um levantamento abrangente sobre vazamento de credenciais em aplicativos iOS com integração a modelos...
Claude Mythos supera GPT-5.5 em exploits reais do Chrome no benchmark ExploitBench
O Claude Mythos, modelo da Anthropic, superou o GPT-5.5 da OpenAI em exploração real de vulnerabilidades do Google Chrome no...
OWASP Tools: o arsenal open source que sustenta AppSec no mundo real
OWASP é o backbone silencioso da segurança de aplicações. Não é só o Top 10: é um catálogo de ferramentas...
5 áreas importantes para segurança da informação
Proteção de dados e a privacidade A proteção de dados e a privacidade têm se tornado temas centrais no ambiente...
Exploits: Tipos, Construção e Exploração
Exploits são uma ferramenta crucial usada por atacantes para comprometer sistemas vulneráveis. Eles se aproveitam de falhas ou bugs em...
OWASP para Iniciantes: Protegendo Aplicações Web
O que é OWASP? A OWASP (Open Web Application Security Project) é uma fundação sem fins lucrativos focada em melhorar...
Pesquisadores disponibilizam exploit para bug do Palo Alto PAN-OS
Pesquisadores do watchTowr Labs lançaram uma análise técnica da vulnerabilidade CVE-2024-3400 no PAN-OS da Palo Alto Networks e uma exploração de prova...
