Publicações recentes
Artigos de Daniel Felipe.
DevSecOps: o que é, como funciona e por que segurança precisa fazer parte do ciclo de desenvolvimento
DevSecOps é a prática de integrar segurança ao ciclo de desenvolvimento e operação de software desde o início, em vez de tratar segurança como uma etapa final antes da publicação.
CVE-2026-42897: Microsoft confirma exploração ativa de falha XSS no Exchange Server local via e-mail malicioso
A Microsoft confirmou a exploração ativa da vulnerabilidade CVE-2026-42897 afetando versões locais do Microsoft Exchange Server.
YellowKey e GreenPlasma: novas vulnerabilidades zero-day do Windows expõem bypass do BitLocker
Pesquisadores divulgaram duas novas vulnerabilidades zero-day afetando o Windows.
CVE-2026-20182: CISA adiciona falha crítica do Cisco SD-WAN
A CISA adicionou a vulnerabilidade crítica CVE-2026-20182 ao catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV)
Cat Suite: O laboratório HTTP para Android
O Cat Suite é um aplicativo Android desenvolvido com foco em análise HTTP, estudo de aplicações web/mobile e testes autorizados diretamente pelo celular.
Roteamento anônimo e privado para constelações de satélites: novo estudo adapta Loopix para redes LEO
Pesquisadores propõem uma arquitetura de roteamento anônimo para constelações de satélites LEO, combinando Loopix, FEC multipath, Private Information Retrieval e atrasos adaptativos.
GAT-LA: pesquisadores propõem modelo com Graph Attention Network para simular topologias dinâmicas do I2P
Um artigo publicado na MDPI apresenta o GAT-LA, uma abordagem baseada em Graph Attention Network para modelar a evolução dinâmica de topologias de roteamento do I2P em cyber ranges.
Novo estudo descreve ataque de análise de tráfego contra Onion Services do Tor
Pesquisadores apresentaram um ataque de análise de tráfego contra circuitos de introdução de Onion Services no Tor.
Microsoft corrige falhas no Microsoft 365 Copilot e Copilot Chat: risco de exposição de dados sensíveis em IA corporativa
A Microsoft publicou três CVEs de divulgação de informações afetando Microsoft 365 Copilot, Business Chat e Copilot Chat no Edge.
Suposto vazamento do Gemini aparece em fórum underground: por que a alegação precisa ser tratada com cautela
Um ator em fórum cybercrime afirma estar compartilhando uma suposta base associada ao gemini.google.com.
Arup Group é alvo de suposto vazamento pela FulcrumSec: repositórios GitHub, dados em nuvem e riscos para engenharia crítica
A FulcrumSec afirma ter vazado centenas de gigabytes de repositórios privados e dados em nuvem atribuídos à Arup Group.
Vazamento na GFN.AM expõe dados de usuários do GeForce NOW
A GFN.AM, parceira regional do NVIDIA GeForce NOW na Armênia, confirmou acesso não autorizado ao banco de dados de usuários.