Esta é a tradução de Hacker Howto, que foi escrito por Eric Steven Raymond. “Havendo olhos suficientes, todos os erros são óbvios“ Por que esse documento? Como editor do Jargon File, frequentemente recebo pedidos por e-mail de entusiastas iniciantes, perguntando (de fato) “como eu posso aprender a ser um grande hacker?”. Estranhamente, parece que não existem FAQs ou documentos na Web que se refiram a essa...

Caros usuários, como é de conhecimento geral  … “NÃO”…  existe mais o Back Track, pois foi descontinuado e em seu lugar assume o Kali. Apesar do domínio backtrackbrasil.com.br não estar ativo, nosso site pode ser acessado através da url http://www.ethicalhacker.com.br. Como nosso intuito é divulgar conhecimento sobre segurança da informação e de forma “ÉTICA” , a partir de agora...

Falha crítica no 7-Zip expõe usuários a ataques silenciosos e reforça os riscos de arquivos compactados na cadeia de ataque A segurança cibernética moderna enfrenta um problema recorrente: componentes aparentemente simples e cotidianos podem se transformar em pontos estratégicos para ataques sofisticados. Um exemplo particularmente relevante envolve o 7-Zip, conhecido software de compactação e gerenciamento de arquivos utilizado...

HollowByte e o risco de ataques DDoS de baixo volume: quando um payload de apenas 11 bytes pode provocar consumo excessivo de memória em servidores OpenSSL A segurança de infraestruturas digitais depende, em grande medida, da capacidade dos sistemas de permanecerem disponíveis diante de comportamentos inesperados, sobrecarga de requisições e tentativas deliberadas de interrupção de serviços. Entre as ameaças mais conhecidas estão...

NadMesh: a nova botnet que transforma serviços de inteligência artificial expostos em portas de entrada para ambientes de nuvem A expansão acelerada da inteligência artificial generativa e das arquiteturas de computação em nuvem está criando uma nova fronteira para a cibersegurança. Ferramentas de IA que antes eram utilizadas principalmente em laboratórios de pesquisa passaram a integrar ambientes corporativos, pipelines de...

A escassez de profissionais em cibersegurança impulsiona novas estratégias de recrutamento: oportunidades, riscos e desafios para o futuro da segurança digital A transformação digital acelerada, o crescimento dos ataques cibernéticos e a evolução constante das ameaças colocaram a cibersegurança entre as áreas mais estratégicas para organizações públicas e privadas. No entanto, à medida que a dependência da tecnologia...

Januscape: a vulnerabilidade de 16 anos no kernel Linux que ameaça ambientes virtualizados e infraestrutura em nuvem A virtualização revolucionou a tecnologia da informação ao permitir que diversos sistemas operacionais compartilhassem um único servidor físico de forma isolada. Essa arquitetura tornou-se a base de datacenters modernos, provedores de computação em nuvem, ambientes corporativos e laboratórios de desenvolvimento....

Ransomware evolui: Como drivers assinados estão sendo utilizados para burlar as proteções do Windows O ransomware continua sendo uma das ameaças mais destrutivas do cenário da segurança cibernética. Nos últimos anos, grupos criminosos deixaram de depender apenas da criptografia de arquivos e passaram a empregar técnicas altamente sofisticadas para contornar mecanismos de proteção presentes nos sistemas operacionais modernos. Uma...

EvilAI: Como malwares disfarçados de ferramentas de inteligência artificial estão comprometendo empresas em escala global A popularização da Inteligência Artificial transformou profundamente a forma como indivíduos e organizações trabalham. Aplicações voltadas para automação, criação de conteúdo, análise de dados, programação e produtividade passaram a fazer parte da rotina de milhões de usuários. No entanto, essa...