O Canal Hacker mudou

Mudou para melhor!

Falsos anúncios de ferramentas de vídeos de IA em redes sociais espalham malware

Campanha executada por grupo de cibercriminosos tira proveito deste hype em cima de geradores de videos de IA para disseminar malware em redes sociais.

Criminosos realizam campanhas de phishing com o tema DocuSign

O DocuSign é tema de sofisticadas campanhas de phishing por cibercriminosos que possuem o objetivo de coletar credenciais corporativas, invadir redes e executar fraudes financeiras.

Diário de um Hacker #06 (Hackers, uni-vos!)

Hack the Planet forever! Uma edição (como todas as outras) feita especialmente pra você!

Projeto Cryoshell, uma história em um futuro cyberpunk - Parte 3

Há alguns anos, iniciei esta pequena saga situada em uma época futurista, mas com uma certa ligação com o passado...

Integrante de grupo hacktivista admite ter hackeado a Disney e vazado dados

A Disney iniciou uma investigação em julho do ano passado, após um grupo de hackers ter anunciado o roubo de 1,1 TB de dados dos canais internos da ferramenta de colaboração Slack usada pela empresa.

Diário de um Hacker #05

A coisa começa a esquentar nesta edição #05. Confira!

OSINT: Procure por informações sobre pessoas usando a ferramenta PANO

Conheça a ferramenta com foco em OSINT (Open Source Intelligence) que pode mostrar informações sobre contas do Gmail ou do Google corporativo.

Ransomware: Conheça 10 ferramentas para descriptrografia de arquivos infectados

Conheça algumas ferramentas que podem te ajudar a descriptografar/recuperar arquivos infectados com ransomware.

Diário de um Hacker #04

Voltamos! A história continua!

Oracle: empresa confirma hacking no Oracle Cloud

Empresa está informando de forma privada os clientes que alguns de seus sistemas de nuvem foram hackeados e aparentemente está tentando minimizar o impacto do incidente.

Mais de 20.000 sites WordPress estão vulneráveis a exploits de upload e exclusão de arquivos

Um alerta de segurança crítico foi emitido para administradores de sites Wordpress após a descoberta de duas vulnerabilidades de alta gravidade no plugin “WP Ultimate CSV Importer”.

Cibersegurança

Google traz criptografia de ponta a ponta para usuários do Gmail corporativo

Novo recurso permitirá em breve que usuários do Gmail corporativo enviem e-mails protegidos pela criptografia de ponta a ponta.

Cibersegurança

A ferramenta Cellebrite e o seu uso ético (ou nem tanto)

Até que ponto vai o uso de ferramentas por governos, autoridades e empresas, para hackear dispositivos móveis em detrimento de um objetivo, onde em alguns casos, beira em questões não tão éticas?

How To

MS-DOS 6.22: Relembre os velhos tempos deste sistema operacional!

Tenha este clássico sistema operacional instalado em seu computador!

Cibersegurança

Cibersegurança: Como 'A Arte da Guerra' pode reescrever o cenário atual?

“A grande vitória é aquela que não exige batalha” – Sun Tzu. Essas palavras milenares do antigo estrategista militar chinês Sun Tzu, a que o livro ‘A Arte da Guerra’ lhe é atribuído, são muito importantes nos dias atuais, ainda mais quando trazemos para o cenário da cibersegurança. Seguindo a idéia

Cibersegurança

GrassCall: Campanha tem como alvo candidatos a empregos para roubar credenciais de login

Cibercriminosos têm como alvo candidatos que estão à procura de emprego para implantar malware, e assim, roubar credenciais de acesso das vítimas.

How To

MyNmap: Conheça esta poderosa e útil ferramenta

Use o Nmap com maestria por meio do MyNmap!

Cibersegurança

Google lança correção para vulnerabilidade de execução remota de comandos (RCE) no Android

Boletim de Segurança do Android do mês de fevereiro aborda diversas atualizações de segurança, como as que corrigem vulnerabilidades de execução remota de comandos e o escalonamento de privilégios.

Cibersegurança

Vulnerabilidade na #DeepSeek expõe publicamente banco de dados #ClickHouse

Pesquisadores descobriram um banco de dados público da DeepSeek expondo informações sensíveis.

Tecnologia

Neurociência: Pesquisadores estão construindo um "cérebro de silício" com a ajuda da IA

Imagine se pudéssemos criar um modelo artificial do cérebro humano tão preciso, exato, que imitasse em tempo real os padrões neurais intrínsecos ao do cérebro humano?

Cibersegurança

Pesquisadores alertam sobre "bypass" do NTLMv1 via política do AD

Pesquisadores descobrem falha de configuração em política de grupo do AD feita para desabilitar o NTLMv1, que pode ser ignorada, permitindo que autenticações NTLMv1 persistam.

Cibersegurança

Vulnerabilidade no OAuth do Google expõe milhões de domínios a explorações

Calma, não são todos os sites que utilizam o OAuth do Google que estão com vulnerabilidades, MAS sim os domínios desativados, que porventura sejam comprados novamente.

Cryoshell

Projeto Cryoshell, uma história em um futuro cyberpunk - Parte 2

Os protagonistas fizeram um descoberta que envolve eles mesmos. E agora hein?