Esta é a tradução de Hacker Howto, que foi escrito por Eric Steven Raymond. “Havendo olhos suficientes, todos os erros são óbvios“ Por que esse documento? Como editor do Jargon File, frequentemente recebo pedidos por e-mail de entusiastas iniciantes, perguntando (de fato) “como eu posso aprender a ser um grande hacker?”. Estranhamente, parece que não existem FAQs ou documentos na Web que se refiram a essa...

Caros usuários, como é de conhecimento geral  … “NÃO”…  existe mais o Back Track, pois foi descontinuado e em seu lugar assume o Kali. Apesar do domínio backtrackbrasil.com.br não estar ativo, nosso site pode ser acessado através da url http://www.ethicalhacker.com.br. Como nosso intuito é divulgar conhecimento sobre segurança da informação e de forma “ÉTICA” , a partir de agora...

Análise de cibersegurança | Inteligência Artificial e segurança ofensiva A utilização de Inteligência Artificial em testes de segurança está abrindo novas possibilidades para a identificação de vulnerabilidades. Entretanto, quando sistemas de IA recebem autonomia para interagir com ambientes reais, surge uma questão fundamental: como garantir que a capacidade de investigar falhas não ultrapasse os limites autorizados? O...

Sites do governo brasileiro comprometidos: o risco da distribuição de malware Análise de cibersegurança | Segurança de infraestrutura pública A exploração de sites institucionais para disseminar malware representa uma ameaça que ultrapassa os limites de um ataque convencional. Quando páginas associadas a órgãos públicos são comprometidas, a credibilidade dessas plataformas pode ser utilizada para induzir cidadãos a...

Falso aplicativo do Mercado Livre transforma celular em alvo de criminosos Golpe explora a confiança em grandes marcas Criminosos estão utilizando a identidade visual de empresas conhecidas para induzir usuários a instalar aplicativos falsos. O golpe envolvendo um suposto aplicativo do Mercado Livre demonstra uma estratégia recorrente no cibercrime: utilizar uma marca legítima como elemento de confiança para facilitar a instalação...

Inteligência Artificial e o desafio de manter o controle humano A autonomia crescente da IA A evolução da Inteligência Artificial está mudando a relação entre pessoas e sistemas computacionais. Modelos mais avançados já não se limitam a responder perguntas: sistemas baseados em agentes podem planejar etapas, utilizar ferramentas, interpretar informações e executar determinadas ações de forma parcialmente autônoma. Esse...

Vulnerabilidades no Kernel Linux expõem risco de escalada para root Escalada de privilégios no núcleo do sistema Pesquisadores de segurança divulgaram detalhes de 18 vulnerabilidades corrigidas no Kernel Linux que podem permitir a um usuário local sem privilégios alcançar permissões de root. As falhas atingem diferentes componentes do kernel, principalmente mecanismos relacionados à rede, gerenciamento de memória e processamento...

Ciberataques atingem 62% das empresas brasileiras: um alerta para a segurança corporativa O cenário de cibersegurança no Brasil exige atenção crescente. Segundo o ESET Security Report 2026, 62% das empresas brasileiras participantes da pesquisa declararam ter identificado pelo menos uma tentativa de invasão nos 12 meses anteriores. O índice ficou acima da média latino-americana, de 52,7%. O levantamento reuniu 1.563 respostas de...

Hackers transformam espelhos do npm em infraestrutura para phishing O ecossistema npm, amplamente utilizado para distribuição de pacotes JavaScript, está sendo explorado de uma maneira diferente do tradicional ataque à cadeia de suprimentos. Pesquisadores da OX Security identificaram 24 pacotes maliciosos contendo páginas HTML de phishing que aproveitam serviços de espelhamento, como o UNPKG, para serem disponibilizadas sob domínios...