Esta é a tradução de Hacker Howto, que foi escrito por Eric Steven Raymond. “Havendo olhos suficientes, todos os erros são óbvios“ Por que esse documento? Como editor do Jargon File, frequentemente recebo pedidos por e-mail de entusiastas iniciantes, perguntando (de fato) “como eu posso aprender a ser um grande hacker?”. Estranhamente, parece que não existem FAQs ou documentos na Web que se refiram a essa...

Caros usuários, como é de conhecimento geral  … “NÃO”…  existe mais o Back Track, pois foi descontinuado e em seu lugar assume o Kali. Apesar do domínio backtrackbrasil.com.br não estar ativo, nosso site pode ser acessado através da url http://www.ethicalhacker.com.br. Como nosso intuito é divulgar conhecimento sobre segurança da informação e de forma “ÉTICA” , a partir de agora...

Ataque cibernético à infraestrutura imobiliária da Romênia expõe os riscos de credenciais comprometidas, destruição de dados e dependência digital A digitalização dos serviços públicos trouxe ganhos expressivos de eficiência, velocidade e acessibilidade. Registros que antes dependiam de documentos físicos e procedimentos presenciais passaram a ser administrados por plataformas digitais capazes de atender milhões de cidadãos...

O “Golpe da Bíblia” e a evolução da engenharia social: quando a fé, a voz e a inteligência artificial entram no radar do cibercrime A engenharia social continua sendo uma das ferramentas mais eficientes utilizadas por criminosos para obter informações, induzir comportamentos e aplicar fraudes. Diferentemente de ataques que exploram exclusivamente vulnerabilidades de sistemas, esse tipo de ameaça procura explorar um elemento...

Quando a IA tenta contornar seus próprios limites: o novo desafio da segurança em modelos autônomos A evolução dos sistemas de inteligência artificial generativa está produzindo uma mudança importante na forma como a cibersegurança deve compreender os riscos tecnológicos. Durante os primeiros anos de popularização dos grandes modelos de linguagem, a principal preocupação estava relacionada ao conteúdo que um sistema poderia...

A industrialização da fraude de identidade na era da inteligência artificial generativa A transformação provocada pela inteligência artificial generativa ultrapassou há muito tempo o campo da produtividade, da automação e da criação de conteúdo. A mesma tecnologia capaz de produzir textos, imagens, vozes e vídeos com elevado grau de realismo também reduziu barreiras técnicas que historicamente dificultavam a execução...

Falha crítica no 7-Zip expõe usuários a ataques silenciosos e reforça os riscos de arquivos compactados na cadeia de ataque A segurança cibernética moderna enfrenta um problema recorrente: componentes aparentemente simples e cotidianos podem se transformar em pontos estratégicos para ataques sofisticados. Um exemplo particularmente relevante envolve o 7-Zip, conhecido software de compactação e gerenciamento de arquivos utilizado...

HollowByte e o risco de ataques DDoS de baixo volume: quando um payload de apenas 11 bytes pode provocar consumo excessivo de memória em servidores OpenSSL A segurança de infraestruturas digitais depende, em grande medida, da capacidade dos sistemas de permanecerem disponíveis diante de comportamentos inesperados, sobrecarga de requisições e tentativas deliberadas de interrupção de serviços. Entre as ameaças mais conhecidas estão...

NadMesh: a nova botnet que transforma serviços de inteligência artificial expostos em portas de entrada para ambientes de nuvem A expansão acelerada da inteligência artificial generativa e das arquiteturas de computação em nuvem está criando uma nova fronteira para a cibersegurança. Ferramentas de IA que antes eram utilizadas principalmente em laboratórios de pesquisa passaram a integrar ambientes corporativos, pipelines de...