10 Ferramentas Android para Cibersegurança
10 ferramentas Android para profissionais de cibersegurança: Termux, NetHunter, zANTI, PCAPdroid, Drozer, Frida e mais. Pentest, análise de rede e auditoria de apps no celular.
Continuar lendo
10 Ferramentas de Pentest para CTF
As 10 ferramentas essenciais para Capture The Flag: Nmap, Gobuster, Burp Suite, John the Ripper, Hashcat, Wireshark, Steghide, SQLmap, pwntools e CyberChef. Comandos práticos para cada uma.
Continuar lendo
BlueHammer: a falha crítica no Microsoft Defender que grupos de ransomware estão explorando agora
A CISA confirmou que grupos de ransomware estão explorando ativamente o CVE-2026-33825, uma falha de escalonamento de privilégios no Microsoft Defender apelidada de BlueHammer. Se o patch ainda não foi aplicado no seu ambiente, o relógio está correndo.
Continuar lendo
Phishing que muda de forma: campanhas agora entregam payloads diferentes por dispositivo e OS
Novas campanhas de phishing usam fingerprinting de user-agent para entregar payloads específicos por sistema operacional — e servem conteúdo limpo quando detectam scanners de segurança. Filtros de URL tradicionais não veem nada.
Continuar lendo
FortiBleed: credenciais Fortinet roubadas em massa agora alimentam ransomware — verifique seu ambiente
A campanha FortiBleed roubou credenciais de dispositivos Fortinet em larga escala e as vendeu para grupos de ransomware INC e Lynx. O ataque já pode ter acontecido na sua rede — semanas antes de qualquer sinal visível.
Continuar lendo
CVE-2024-49112: Execução Remota de Código no LDAP do Windows
CVE-2024-49112 permite execução remota de código no LDAP do Windows com CVSS 9.8, afetando controladores de domínio Active Directory. Patch disponível desde dez/2024 — ambientes sem correção ainda são alvos ativos.
Continuar lendo