Registros técnicos de quem executa pentest e opera risco digital todo dia — sem enrolação, sem venda disfarçada de conteúdo.
Quando um agente ganha ferramentas e credenciais, a conversa vira um plano de controle. Veja como limitar permissões, validar entradas e saídas e testar uma POC antes da produção.
Ler artigo →Lista de CVE com CVSS colado do scanner não é relatório de pentest, é um PDF bonito. O que separa um do outro são três coisas: evidência reproduzível, severidade ajustada ao seu ambiente e remediação que o dev consiga aplicar. Como reconhecer cada uma antes de assinar.
Ler artigo →Uma requisição HTTP sem nenhuma credencial vira acesso de administrador. E administrador de Metabase não vê só relatório: ele vê a credencial de conexão de todos os bancos ligados à ferramenta.
Ler artigo →O vazamento é discutível. A data em que você soube dele e a data em que você avisou não são. Por isso a falha de notificação é a infração de menor custo probatório.
Ler artigo →O serviço estava em 127.0.0.1, sem porta aberta para a internet, e mesmo assim um site qualquer conseguiu mandar comando para ele. A checagem de segurança que falhou cabia em uma linha de código.
Ler artigo →O que mais cresceu não foi o ataque, foi a fase que vem antes dele. Como um atacante monta a lista de alvos sem enviar um único pacote para o seu servidor.
Ler artigo →Um path traversal no servidor de syslog do vCenter vira execução de código sem autenticação, e de lá o atacante alcança toda a frota de ESXi. Cinco dias foi o intervalo entre o patch e a exploração em massa.
Ler artigo →A Lazarus usou vaga de emprego falsa no LinkedIn pra entrar, e um zero-day de kernel no Windows pra apagar o próprio rastro antes que qualquer EDR percebesse. Um caso real de por que escalonamento de privilégio local importa tanto quanto RCE remoto.
Ler artigo →Para fins de estudo: como CIH, WinNuke, Ping of Death e outras falhas históricas do Windows 95 funcionavam por dentro, e por que o mesmo padrão de falha ainda aparece em sistemas modernos.
Ler artigo →Um RCE não autenticado no TeamCity On-Premises, CVSS 9,8 e já com exploração ativa confirmada pela CISA, mostra por que servidor de CI/CD merece o mesmo escopo de pentest que um sistema de produção.
Ler artigo →Os mesmos cinco padrões de falha continuam aparecendo em API depois de API. Um panorama prático do que testar antes que alguém de fora encontre primeiro.
Ler artigo →Assim que um agente de IA ganha acesso a ferramenta, arquivo ou shell, prompt injection deixa de ser truque de chatbot e vira caminho pra execução de comando. Um panorama técnico com um caso real confirmado.
Ler artigo →Conte o que você precisa validar e a equipe monta um escopo de pentest sob medida.
Pronto para avaliar o risco da sua empresa?