Esta é a tradução de Hacker Howto, que foi escrito por Eric Steven Raymond. “Havendo olhos suficientes, todos os erros são óbvios“ Por que esse documento? Como editor do Jargon File, frequentemente recebo pedidos por e-mail de entusiastas iniciantes, perguntando (de fato) “como eu posso aprender a ser um grande hacker?”. Estranhamente, parece que não existem FAQs ou documentos na Web que se refiram a essa...

Caros usuários, como é de conhecimento geral  … “NÃO”…  existe mais o Back Track, pois foi descontinuado e em seu lugar assume o Kali. Apesar do domínio backtrackbrasil.com.br não estar ativo, nosso site pode ser acessado através da url http://www.ethicalhacker.com.br. Como nosso intuito é divulgar conhecimento sobre segurança da informação e de forma “ÉTICA” , a partir de agora...

O perigo dos anúncios falsos no Google: Como cibercriminosos estão transformando buscas em vetores de infecção Durante muitos anos, os mecanismos de busca foram considerados ferramentas relativamente seguras para encontrar softwares, serviços e informações na internet. Entretanto, a crescente sofisticação das campanhas de cibercrime tem demonstrado que até mesmo os resultados patrocinados exibidos nas primeiras posições podem...

PixelSmash: A falha no FFmpeg que transforma um vídeo em porta de entrada para ataques cibernéticos A evolução das ameaças digitais demonstra que os cibercriminosos estão constantemente buscando novas formas de explorar softwares amplamente utilizados. Enquanto usuários e administradores costumam associar ataques a arquivos executáveis, documentos maliciosos ou links fraudulentos, uma recente vulnerabilidade revelou que até mesmo...

Inteligência artificial descobre vulnerabilidade escondida por 29 Anos: O caso Squidbleed e a nova era da cibersegurança A segurança cibernética vive um momento de profunda transformação. Se durante décadas a descoberta de vulnerabilidades dependia exclusivamente da experiência de pesquisadores humanos, atualmente a Inteligência Artificial (IA) começa a assumir um papel cada vez mais relevante na identificação de falhas...

Phishing no WhatsApp evolui: Como documentos falsos de empresas estão sendo usados para invadir computadores A engenharia social continua sendo uma das armas mais eficientes utilizadas pelos criminosos digitais. Nos últimos anos, os ataques de phishing deixaram de se restringir a e-mails fraudulentos e passaram a explorar praticamente todos os canais de comunicação utilizados pelas pessoas. Entre eles, o WhatsApp ocupa uma posição...

Quando nem os guardiões das senhas estão imunes: O caso LastPass e as novas lições da cibersegurança moderna O gerenciamento seguro de senhas tornou-se um dos pilares fundamentais da segurança digital moderna. Empresas, governos e usuários domésticos passaram a confiar em gerenciadores de senhas para armazenar credenciais, notas seguras, informações financeiras e dados confidenciais sob uma única senha mestra. Entretanto, o...

Quando um ataque hacker para uma indústria: Lições de cibersegurança do caso cedro têxtil A crescente digitalização das operações industriais trouxe ganhos significativos de produtividade, automação e competitividade. Entretanto, essa transformação tecnológica também ampliou a exposição das empresas a ameaças cibernéticas cada vez mais sofisticadas. O recente ataque hacker que paralisou as operações da Cedro Têxtil,...

O crescente pesadelo dos ataques cibernéticos ao governo: A nova fronteira da segurança da informação A transformação digital promovida pelos governos nas últimas décadas trouxe avanços significativos para a prestação de serviços públicos, a integração de sistemas e a aproximação entre o Estado e os cidadãos. Entretanto, essa mesma evolução tecnológica ampliou consideravelmente a superfície de ataque das...