Registros técnicos de quem executa pentest e opera risco digital todo dia — sem enrolação, sem venda disfarçada de conteúdo.
Uma credencial de hospedagem com permissão para adicionar domínios pode atravessar a separação entre tenants e assumir o servidor. O risco inclui todas as contas, sites e bases hospedadas.
Ler artigo →Uma permissão CephX comum de leitura bastava para extrair o repositório de segredos do Monitor, incluindo chaves capazes de ampliar o acesso para todos os hosts do cluster.
Ler artigo →Uma credencial obtida em 2012 ainda era relevante em 2016. O caso Dropbox mostra por que tempo até a detecção, reuso de senha e resposta coordenada precisam entrar na mesma conversa.
Ler artigo →A vítima abre um link, a sessão do VS Code recebe uma variável de ambiente controlada e o próximo comando Node.js executa código. O clique não dispara a carga na hora, ele prepara o terminal.
Ler artigo →O hook de autorização negava o acesso, mas o resolver ainda podia executar, devolver dados e produzir efeitos colaterais. Entenda o bypass corrigido no graphql-ruby 2.6.6.
Ler artigo →Assinatura e expiração estavam corretas. Mesmo assim, um token emitido para outro serviço podia atravessar a autenticação do Camel porque issuer e audience não eram validados.
Ler artigo →O NVTabular carregava workflows com cloudpickle sem restringir as classes reconstruídas. Se um artefato não confiável chega ao pipeline, o arquivo passa a executar com a identidade do processo de ML.
Ler artigo →A CVE-2026-18577 permitiu acesso administrativo remoto sem autenticação ao N-central. O risco não termina no console: o RMM já possui o caminho confiável até os endpoints.
Ler artigo →A permissão de montar um workflow parecia limitada ao editor. Uma referência viva ao protótipo do host atravessava o sandbox e alcançava o processo principal do n8n.
Ler artigo →Quando um agente ganha ferramentas e credenciais, a conversa vira um plano de controle. Veja como limitar permissões, validar entradas e saídas e testar uma POC antes da produção.
Ler artigo →Lista de CVE com CVSS colado do scanner não é relatório de pentest, é um PDF bonito. O que separa um do outro são três coisas: evidência reproduzível, severidade ajustada ao seu ambiente e remediação que o dev consiga aplicar. Como reconhecer cada uma antes de assinar.
Ler artigo →Uma requisição HTTP sem nenhuma credencial vira acesso de administrador. E administrador de Metabase não vê só relatório: ele vê a credencial de conexão de todos os bancos ligados à ferramenta.
Ler artigo →O vazamento é discutível. A data em que você soube dele e a data em que você avisou não são. Por isso a falha de notificação é a infração de menor custo probatório.
Ler artigo →O serviço estava em 127.0.0.1, sem porta aberta para a internet, e mesmo assim um site qualquer conseguiu mandar comando para ele. A checagem de segurança que falhou cabia em uma linha de código.
Ler artigo →O que mais cresceu não foi o ataque, foi a fase que vem antes dele. Como um atacante monta a lista de alvos sem enviar um único pacote para o seu servidor.
Ler artigo →Um path traversal no servidor de syslog do vCenter vira execução de código sem autenticação, e de lá o atacante alcança toda a frota de ESXi. Cinco dias foi o intervalo entre o patch e a exploração em massa.
Ler artigo →A Lazarus usou vaga de emprego falsa no LinkedIn pra entrar, e um zero-day de kernel no Windows pra apagar o próprio rastro antes que qualquer EDR percebesse. Um caso real de por que escalonamento de privilégio local importa tanto quanto RCE remoto.
Ler artigo →Para fins de estudo: como CIH, WinNuke, Ping of Death e outras falhas históricas do Windows 95 funcionavam por dentro, e por que o mesmo padrão de falha ainda aparece em sistemas modernos.
Ler artigo →Um RCE não autenticado no TeamCity On-Premises, CVSS 9,8 e já com exploração ativa confirmada pela CISA, mostra por que servidor de CI/CD merece o mesmo escopo de pentest que um sistema de produção.
Ler artigo →Os mesmos cinco padrões de falha continuam aparecendo em API depois de API. Um panorama prático do que testar antes que alguém de fora encontre primeiro.
Ler artigo →Assim que um agente de IA ganha acesso a ferramenta, arquivo ou shell, prompt injection deixa de ser truque de chatbot e vira caminho pra execução de comando. Um panorama técnico com um caso real confirmado.
Ler artigo →Conte o que você precisa validar e a equipe monta um escopo de pentest sob medida.
Pronto para avaliar o risco da sua empresa?