Guias práticos sobre pentesting, pesquisa de vulnerabilidades e ferramentas de segurança com IA.
150 publicações
A compra da Anysphere pela SpaceX, paga integralmente em ações, transforma a cadeia de software em escala global. CVEs conhecidas, vetores de prompt injection, riscos da telemetria de desenvolvedores e um checklist de proteção para toda equipe que usa Cursor em produção.
Três dias após o lançamento, o Departamento de Comércio dos EUA ordenou que a Anthropic desativasse Fable 5 e Mythos 5 no mundo inteiro. O jailbreak que desencadeou a medida, o precedente de controle de exportações e as ações necessárias para equipes de segurança.
Um agente de ameaça afirma possuir uma enorme base de clientes do iFood e exige pagamento para não divulgá-la. O modelo de extorsão, os riscos de CPFs e contatos e ações concretas para empresas e clientes.
Como invasores usam IA em toda a cadeia de ataque, os novos riscos da adoção de IA, os limites dos pentests tradicionais e como a pentesty.co testa defesas contra táticas, técnicas e procedimentos com IA.
Configurações incorretas ainda dominam os incidentes na nuvem. Expansão híbrida, IAM como frente de defesa e por que a segurança por checklist ignora caminhos reais de ataque. Veja como pentests adaptados à nuvem fecham essa lacuna.
Texto branco sobre fundo branco em uma petição trabalhista mirou a IA judicial brasileira Galileu. O juiz identificou prompt injection, aplicou multa e encaminhou os advogados para apuração disciplinar. Uma lição de injeção indireta para organizações que enviam documentos externos a LLMs.
Cinco fases do acesso ao vazamento, por que a extorsão baseada apenas em exfiltração escala, o que dificulta a detecção e controles concretos, das permissões na nuvem ao pentest contínuo.
Depois que o ShinyHunters vazou dados internos de análise em abril de 2026, o caso se tornou um exemplo contra o pagamento de extorsão: escopo, repercussão, risco jurídico e o que preparar antes do fim do prazo.
O banco confirmou acesso não autorizado a dados de contas internacionais após um ataque cibernético. Por que o setor financeiro é visado, o que os clientes devem fazer hoje, como projetar para uma possível invasão, os aspectos de LGPD e GDPR e por que conformidade não equivale a segurança.