The Security Feeds

Happy Feeds


Cheers  ;-)

The Knowledge Base

OWASP: https://www.owasp.org/

NIST: http://csrc.nist.gov/publications/PubsSPs.html

PTES: www.pentest-standard.org

OSSTMM: www.isecom.org/research/osstmm.html

SANS: https://www.sans.org/

PCI DSS: https://pt.pcisecuritystandards.org/security_standards/

RAINBOW SERIES: http://fas.org/irp/nsa/rainbow.htm

CVE: https://cve.mitre.org/

LANGSEC - Language Theoretic Security: http://langsec.org/

PENETRATION TESTING FRAMEWORK: http://www.vulnerabilityassessment.co.uk/Penetration%20Test.html

HIPAA: http://www.hhs.gov/hipaa/

DS5 | ENSURE SYSTEMS SECURITY: https://www.isaca.org/popup/Pages/DS5-Ensure-Systems-Security.aspx

P21 CENTURY SKILLS | https://en.wikipedia.org/wiki/21st_century_skills
Página inicial
Assinar: Postagens (Atom)

Blogroll⠠⠵

  • Inovação Tecnológica
    Nasce um transístor fruto da alquimia moderna - Nova técnica de fabricação transforma um único cristal 2D em semicondutor, isolante e metal, as peças de um transístor de alto desempenho.
    Há 59 minutos
  • SecurityWeek
    Google Dismantles XCPE Botnet of 1.3 Million Android Devices - The botnet was created and operated for financial gain by Android OEM/ODM Videostrong Technology. The post Google Dismantles XCPE Botnet of 1.3 Million A...
    Há uma hora
  • The Hacker News
    Hackers Exploit BTCPay Server Flaw to Steal Bitcoin and Litecoin From Hot Wallets - BTCPay Server, a self-hosted, open-source cryptocurrency payment processor, has urged users to install the latest version of its software in response to re...
    Há 2 horas
  • 4sysops
    Dell and Microsoft connect Azure Local, SQL Server and AI infrastructure - [image: Dell and Microsoft connect Azure Local, SQL Server and AI infrastructure] Dell and Microsoft are combining Azure Local, SQL Server and Dell’s priva...
    Há 3 horas
  • Security Affairs
    NIS2 Makes Board Members Personally Liable for Access Control Decisions - NIS2 Article 20 makes management bodies answerable for the access controls they approve, and boards are starting to ask for proof that those controls work....
    Há 3 horas
  • Computerworld
    Does AI actually save employees time? Data is contradictory - It’s early days for AI-assisted work, and sentiments are mixed about its benefits: Does AI actually bring value and save employees time, or does it bog ...
    Há 6 horas
  • 4sysops | Site-Wide Activity News
    OpenAI’s Pando cuts Git push latency nearly fivefold - [image: OpenAI’s Pando cuts Git push latency nearly fivefold] Pando is a Git repository backend that lets OpenAI’s engineers and coding agents work in the s...
    Há 7 horas
  • Krebs on Security
    Tech Firms Dismantle Botnet That Turned 1.3M TV Boxes Into Proxies - Google said today it worked with industry partners to dismantle a botnet made up of more than 1.3 million Android TV set-top boxes that ship with malicious...
    Há 8 horas
  • KitPloit - PenTest Tools!
    anti-begal.py - [image: brave_screenshot (4)] Python script that exploits a resource-exhaustion flaw in the B.E.G.A.L C2 collector endpoint, flooding it with spoofed XOR/B...
    Há 9 horas
  • Tecnoblog
    Melhor TV com Roku OS: 6 modelos para comprar em 2026 - Televisores com Roku TV são opções com foco em custo-benefício; conheça prós e contras de modelos da AOC, Philco, Semp, Multilaser e Britânia Melhor TV c...
    Há 11 horas
  • Ars Technica
    "At Home in Space" opens, caps Air and Space Museum renovation - The Smithsonian's National Air and Space Museum has all of its "space" back open.
    Há 11 horas
  • MIT News
    Lemelson-MIT brings invention education to classrooms from kindergarten to college - A new initiative in California, Tennessee, and New England puts learning by doing at the center of students’ STEM pathways, in step with MIT for America’s ...
    Há 13 horas
  • TecMundo
    Feito por uma pessoa, False Hero entende o que torna os soulslikes tão bons - Em meio a tantos jogos inspirados em Dark Souls, encontrar um soulslike independente que entende o que torna o gênero tão especial é uma grata surpresa. ...
    Há 14 horas
  • Cisco Blog
    PHP2Shell: How Cisco Helps Customers Respond to AI-Accelerated Threats - The following resources address the coverage available for PHP2Shell today, as well as ways Cisco customers can begin to increase resilience for whatever A...
    Há 16 horas
  • ZD Net | Latest news
    OpenAI will merge ChatGPT’s chat and work tabs – here’s when, and what to expect - On the heels of Anthropic’s similar move, the change will be tested among select users before being rolled out.
    Há 17 horas
  • NICbrvideos
    [Ciudadano en la red] No compartas tus dispositivos -
    Há 23 horas
  • Securelist
    CyberStrikeAI in the wild: the use of AI in real-world attacks on organizations - We analyze a series of attacks on educational institutions that were fully automated during the post-exploitation phase using the CyberStrikeAI penetration...
    Há um dia
  • Viva o Linux
    O asus Z550MA vale a pena com o cachyOS? - O Asus Z550MA além do void, vale a pena com CachyOS? A resposta é: SIM (se do jeito certo) O Asus Z550MA vale a pena com CachyOS se: Você não for um homem ...
    Há um dia
  • Sucuri Blog
    Vulnerability & Patch Roundup — October 2026 - [image: Vulnerability & Patch Roundup — October 2026] If you operate a website, you’re already aware that a single unpatched vulnerability can render your ...
    Há 2 dias
  • Gizmodo Brasil
    Ensaio distópico: oito maneiras de nos alimentarmos se uma IA rebelde destruir a agricultura moderna - Se um ataque cibernético paralisasse as redes elétricas ao redor do mundo, precisaríamos consumir ração animal e culturas destinadas à produção de biocom...
    Há 3 dias
  • AnchisesLandia
    [Segurança] Acompanhe as entrevistas no CyberTalks - Durante a décima edição do Cyber Security Summit Brasil (CCSB), que ocorreu nos dias 5 e 6 de outubro, eu fui convidado a colaborar na cobertura do evento ...
    Há 3 dias
  • Check Point Blog
    Backdoor or Confused Agent? What We Learned Replaying the Qwen Incident - Key takeaways After Alibaba’s Qwen model tried a test upload to a server in Beijing during a Cohere experiment, we replayed that moment 64 times, and the...
    Há 4 dias
  • PortSwigger Web Security Blog
    Heading to San Francisco? Meet PortSwigger at OWASP Global AppSec USA 2026 - Join us at booth G14 on 5–6 November at the Hyatt Regency San Francisco. We’re a Gold sponsor, with live Burp AT demos, conversations about your AppSec pro...
    Há 5 dias
  • SegInfo
    OpenAI lança modo de segurança avançada para contas do ChatGPT - Recurso opcional troca a senha por passkeys e chaves físicas, endurece a recuperação de conta, encurta as sessões e tira as conversas do treinamento de m...
    Há 6 dias
  • Darknet
    Maigret – OSINT Username Search Tool - Maigret's database lists 5,900 sites, but a default run checks 500 and the list updates itself. How to install it, use it and pin what you searched.
    Há uma semana
  • Microsoft Secure
    Managing open-weight model risk in enterprise deployments - New whitepaper from Microsoft and NVIDIA helps enterprises manage open-weight AI model risks with a shared taxonomy, evaluations, and controls. The post...
    Há 2 semanas
  • Security Art Work
    Un incidente, múltiples obligaciones: el reto de simplificar el reporting de ciberseguridad - Cuando una organización sufre un incidente de ciberseguridad, una de sus prioridades debería ser entender qué ha ocurrido, contenerlo y recuperar sus ser...
    Há 2 semanas
  • BR-Linux.org
    Por hoje é só, pessoal! O Torvalds completou sua metamorfose reversa. - O BR-Linux completa 30 anos daqui a 1 mês (comecei o site na noite de 15 para 16 de novembro de 1996), mas não vou fingir que está tudo normal e alegre por...
    Há 3 semanas
  • Papo Binário
    /bin/live: Por dentro da Village AI - com Bruna Toso e Pedro Bezerra -
    Há 3 semanas
  • Clube dos Poupadores
    O livro para quem cansou de discutir política em família - Em tempo de eleição, muita família brasileira vira campo de batalha, com almoço de domingo cancelado, grupo de WhatsApp silenciado e amizade de vinte anos ...
    Há 3 semanas
  • Hacking Articles
    Windows Privilege Escalation: SeManageVolumePrivilege - Overview This article demonstrates how attackers abuse the SeManageVolumePrivilege Windows token right to escalate from a standard user to SYSTEM on a Wi...
    Há 5 semanas
  • CYBER ARMS – Computer Security
    New Book – Foundations of AI Security: A Practical Guide for Cybersecurity Professionals and Students - Foundations of AI Security by Daniel W. Dieterle is now available on Amazon. This practical guide helps cybersecurity professionals and students defend mod...
    Há um mês
  • Conviso
    Rust Supply Chain Attack 2026 - The Attack The Rust Security Response Team was notified by Nextron Systems GmbH on 2026-08-20 of a malicious crate proc-macro1. proc-macro1 is a typo squ...
    Há 2 meses
  • Mind The Sec
    Mind The Sec 2026 - Conheça o Keynote - Jon DiMaggio -
    Há 2 meses
  • InfoMoney | Investimentos
    Dividendo do MXRF11: FII anuncia novo pagamento para junho; veja valor - MXRF11 confirma dividendos com yield mensal de 1% The post Dividendo do MXRF11: FII anuncia novo pagamento para junho; veja valor appeared first on InfoM...
    Há 5 meses
  • InfoMoney | Notícias
    Em vídeo, Lula presta solidariedade a papa Leão XIV após falas de Trump - Presidente dos Estados Unidos tem tecido diversos ataques ao pontífice após o Papa Leão XIV se pronunciar sobre guerra The post Em vídeo, Lula presta sol...
    Há 6 meses
  • Unixmen
    Top 3 Cloud Gaming Services in 2026: Which Platform Fits Linux and Cross-Device Gaming Best? - For Linux users and anyone working across multiple systems, that shift matters more than ever. Instead of managing drivers, GPUs, and storage constraints, ...
    Há 6 meses
  • Nathan Pinotti
    Entra ID Backup and Recovery - Entra ID Backup and Recovery Faala pessoal, 100%? Talvez um dos recursos mais pedidos e esperados do Entra, finalimente está em Preview, o Backup and Rec...
    Há 7 meses
  • The Invisible Things
    I have a new blog: Traces of Humanity! - Hello! Welcome back! After all those years of silence, I’ve felt like writing a blog again :-) But these days I no longer do computer security – other to...
    Há 9 meses
  • Rodrigo Lira
    Aprovado no Exame – EX442 Red Hat Certified Specialist in Linux Performance Tuning - Salve Salve Pessoal! É com muita alegria que venho compartilhar uma grande conquista: finalmente fui aprovado no exame EX442 – Red Hat Certified Specialist...
    Há 10 meses
  • Linuxtoday.com
    Pangolin Reverse Proxy Moves to Dual Licensing With New Enterprise Edition - Discover how Pangolin Reverse Proxy's new dual licensing model enhances flexibility with its Enterprise Edition, catering to diverse business needs. The ...
    Há 11 meses
  • ChurrOps on DevOps
    Cách Chơi Quản Lí Vốn – Tối Ưu Đầu Tư, Tăng Lợi Nhuận - Cách chơi quản lí vốn hiệu quả là gì mà nhiều người chơi quan tâm? Đây được xem là một trong những vấn đề mà thành viên cần phải triển khai linh hoạt. Chuy...
    Há um ano
  • Hacking Exposed Computer Forensics Blog
    Daily Blog #815: I missed a day - Hello Reader, It happens to everyone and yesterday it happened to me. I was traveling and lost track of the day and realized I didn't post a blog yest...
    Há um ano
  • nixCraft
    Download of the day: GIMP 3.0 is FINALLY Here! - Wow! After years of hard work and countless commits, we have finally reached a huge milestone: GIMP 3.0 is officially released! I am excited as I write t...
    Há um ano
  • Guia do Bitcoin
    Investidores podem aproveitar a queda e comprar na baixa, com o preço do Bitcoin caindo para US$ 80 mil - O BTC caiu para a faixa dos US$ 80 mil no domingo, à medida que os ursos assumem o controle do mercado. A pré-venda do Bitcoin Pepe ultrapassa oficialmen...
    Há um ano
  • i sh0t the sheriff
    Edição 143 - 30.12.2024 - Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino Produção: *Halfmouth Podcasts* Some Music from: *https://www.bensound.com* *Eventos:* *CFPs: YS...
    Há um ano
  • Blog CloudCampus Networking Academy
    Inteligência Artificial e Redes de Computadores - Quando estou falando de redes e segurança, alguns me perguntam se eu vejo aplicações de inteligência artificial (IA) no ambiente de redes de computadores. ...
    Há 2 anos
  • Penetration Testing Lab
    Web Browser Stored Credentials - Microsoft introduced Data Protection Application Programming Interface (DPAPI) in Windows environments as a method to encrypt and decrypt sensitive data su...
    Há 2 anos
  • Convergencia Digital
    Inteligência Artificial ganha a missão de remover o atrito digital no trabalho - O uso da IA diariamente tem o objetivo de permitir aos funcionários entregar trabalho com velocidade, abrangência e confiança. Empresas buscam acelerar a d...
    Há 2 anos
  • IT Pro - Security
    Audio Security – Challenges, Questions, Insights, and Solutions - Enhance audio conferencing privacy and network security with intelligent networked audio solutions that safeguard conversations and maintain trust. As re...
    Há 2 anos
  • Portal do Bitcoin
    QR Asset vai abrir fundo cripto que rendeu 86% em 2023 para o público geral - [image: bandeira do brasil com moedas de bitcoin]QR Asset anunciou que seu fundo QR Blockchain Assets (QRBA) será aberto para o público geral O post QR A...
    Há 2 anos
  • Gartner Blog Network
    All the World’s a (Digital) Stage: Have You Organized the Actors? - All the world is a digital stage in today’s supply chain. The digital story we are playing out is reshaping what it means to work in, and interact with, ...
    Há 3 anos
  • IBLISS Digital Security
    Saiba como contratar e gerir um fornecedor de testes de intrusão - Os testes de intrusão tornam sua empresa mais segura ao descobrir suas vulnerabilidades antes que um cibercriminoso faça isso. No entanto, são tantos for...
    Há 3 anos
  • SecureWorks Blog
    Enhance Active Directory Security with Privileged Account Management and Secureworks Assessments - Type: BlogsEnhance Active Directory Security with Privileged Account Management and Secureworks Assessments
    Há 3 anos
  • Intituto Ludwig von Mises
    Manifesto em favor da liberdade de expressão - *"Creio que, em qualquer época, eu teria amado a liberdade; mas, na época em que vivemos, sinto-me propenso a idolatrá-la."* * Alexis de Tocqueville*
    Há 4 anos
  • Trend Micro Security Blog
    Mapeando a superfície de ataque digital: Por que as organizações estão lutando para gerenciar o risco cibernético - Existe uma dinâmica simples, mas poderosa, que impulsiona o risco cibernético para a maioria das organizações hoje. Quanto mais eles investem em infraestru...
    Há 4 anos
  • TrendLabs Security Intelligence Blog
    Finest Free Torrenting VPNs - To find the best free torrenting VPN, merely type “best free VPN” into a popular search engine and press get into. You will be presented with several out...
    Há 4 anos
  • E Hacking News - Latest Hacker News and IT Security News
    Elastic Stack API Security Vulnerability Exposes Customer and System Data - The mis-implementation of Elastic Stack, a collection of open-source products that employ APIs for crucial data aggregation, search, and analytics capa...
    Há 5 anos
  • Blog on Rancher Labs
    Stupid Simple WebAssembly - In this blog post, we’ll introduce you to WebAssembly. We’ll start with a history lesson on the Assembly language, which was created to make programming ea...
    Há 5 anos
  • Mundo GNU
    Dica :: resolvendo problemas na detecção de sistemas pelo Grub2 - A todos os que ainda acompanham este (parado) blog, minhas desculpas. Mas devo acrescentar que nesses tempos atuais tenho outras prioridades… e mexer com L...
    Há 5 anos
  • SANS Digital Forensics and Incident Response Blog
    Now Open | SANS 2021 Threat Hunting Survey - Participate in the SANS 2021 Threat Hunting Survey. Survey closes July 1st.
    Há 5 anos
  • InfoSec Resources
    Easy Essay Tips – Getting Cheap Essays Done For Longer - Affordable essays are something which all people can love. Nonetheless, so as to acquire such essays performed in a good price, you have to take a few un...
    Há 5 anos
  • SANS Penetration Testing
    SANS Cybersecurity Management Curriculum - Summary of SANS Cybersecurity Management Curriculum which is developing cyber security managers and leaders worldwide.
    Há 5 anos
  • Techtudo
    iPhone 12 chega ao Brasil em 20 de novembro; preço é um mistério - O iPhone 12 tem data para desembarcar no Brasil: dia 20 de novembro, uma sexta-feira. Todos os modelos da linha mais recente da Apple – tradicional, Mini ,...
    Há 5 anos
  • Ethical Technology
    Short story: The Rumor of Dragons - I worked regularly with murderers and worse, but the only patient that scared me was the young prosthetics engineer with a brainhack addiction I met in m...
    Há 6 anos
  • Solutions4Crowds
    Uso de internet móvel cai, de banda larga fixa dispara e preço médio sobe 8% - De acordo com dados divulgados pelo Instituto Brasileiro de Geografia e Estatística (IBGE) nesta semana, o índice que monitora a variação de preços para o…
    Há 6 anos
  • IO — Conhecimento Conectado - Medium
    Vem aí a Blackhat USA 2020 - A Black Hat USA acaba de anunciar sua primeira palestra do evento (on-line) de 2020. Renee DiResta, gerente de pesquisa técnica do Observatório da Intern...
    Há 6 anos
  • Hackers Online Club (HOC)
    Smart OSINT Collection of Common IOC Types - Smart OSINT Collection of Common IOC (Indicator of compromise) Types This application is designed to assist security analysts and researchers with the c...
    Há 6 anos
  • Homelaber Brasil
    Retrospectiva 2019 - Olá Homelabers! Como foi o seu ano de 2019? Estamos chegando ao fim de mais um ano e esse post é para agradecer a você caro leitor e fazer uma retrospectiv...
    Há 6 anos
  • InfoMoney | Câmbio
    Cotação do dólar muda planos de viagem de turistas - Especialistas orientam que as pessoas se programem e comprem dólar de maneira fracionada, mês a mês
    Há 7 anos
  • Linux.Com
    VMware In Talks To Acquire Pivotal - VMware today confirmed that it is in talks to acquire software development platform Pivotal Software, the service best known for commercializing the open...
    Há 7 anos
  • Filipe Balestra
    Andrew Cushman - Keynote - H2HC 2010 -
    Há 7 anos
  • Security Innovation Europe News
    Things to Avoid When Implementing a Security Education Program - 5 of the most common mistakes organisations make when implementing their security education program
    Há 7 anos
  • Carnal0wnage & Attack Research Blog
    Minecraft Mod, Follow up, and Java Reflection - After yesterday's post, I received a ton of interesting and creative responses regarding how to get around the mod's restrictions which is what I love abou...
    Há 7 anos
  • Ultimate Windows Security
    How to Detect Pass-the-Hash Attacks Blog Series - Jeff Warren really knows AD security and the Windows Security Log. He brings me a lot of good ideas and tips for enhancing my Security Log Encyclopedia....
    Há 7 anos
  • IT Pro - Management & Mobility
    Here’s What We Know about the Samsung Galaxy S10 Models - The new Samsung Galaxy S10 smartphones are expected on Feb. 20. Here's what to expect, and how the new devices can benefit business. Samsung’s three new ...
    Há 7 anos
  • IT Pro - Cloud & Data Center
    Biggest Enterprise Software Will Soon Be SaaS-Only and It’s Time to Worry - Unlike IaaS, SaaS prices have been steadily inching up, and switching vendors is really hard. The days of buying enterprise software licenses are number...
    Há 7 anos
  • Irongeek's Security Site
    SecureWV/Hack3rcon 2018 Videos - Link: http://www.irongeek.com/i.php?page=videos/securewv-hack3rcon2018/mainlist These are the videos of the presentations from Secure West Virginia 2018. T...
    Há 7 anos
  • SpiderLabs Blog from Trustwave
    Demystifying Obfuscation Used in the Thanksgiving Spam Campaign - During Thanksgiving week, we noticed this quite unusual XML-format MS Office Document file Figure 1: Email Sample Saving a Word document file as XML is a l...
    Há 7 anos
  • Mente Binária
    cade.exe - Não é exatamente um desafio, mas este pequeno programa foi usado para exemplificar o assunto de strings ofuscadas na aula 23 do CERO e queria postá-lo aq...
    Há 8 anos
  • Arbor Networks Threat Intelligence
    Lojack Becomes a Double-Agent - Executive Summary ASERT recently discovered Lojack agents containing malicious C2s. These hijacked agents pointed to suspected Fancy Bear (a.k.a. APT28, Pa...
    Há 8 anos
  • Tom's IT Pro
    Microsoft 365 Business Brings an IT Team to Smaller Businesses - Microsoft wants to bring the resources you'd normally get from a dedicated IT team to a software solution.
    Há 8 anos
  • Blog LabCisco
    Sumário Digital do Blog - Caros Leitores, Desde 2012 já escrevi centenas de artigos técnicos no blog, principalmente sobre soluções Cisco. A dinâmica de um blog é organizar os arti...
    Há 8 anos
  • Infosec Reactions
    "We're only concerned about vulnerabilities on production servers, they're the important ones." -
    Há 8 anos
  • Portal Seguranca de Redes
    Confira o Ranking Atualizado dos Desafios CTF da EHA/IFRN - Uma das principais novidades da Academia do Hacker Ético (EHA/IFRN) em seu retorno são os desafios “Capture The Flag” #CTF onde os participantes são desfia...
    Há 8 anos
  • Juniper SecIntel
    Return-oriented programming and malware detection - Return-oriented programming, or ROP, is a clever technique used to get around the NX (No-eXecute) and DEP (Data Execution Prevention) mitigations in mode...
    Há 10 anos
  • Linux Audit
    Kernel hardening: Disable and blacklist Linux modules - The Linux kernel is modular, which makes it more flexible than monolithic kernels. New functionality can be easily added to a run kernel, by loading the ...
    Há 11 anos
  • StaySafe Podcast
    Os Dez Mandamentos do Hacker - TweetShareOs Dez Mandamentos do Hacker Durante um momento de inspiração divina acabou surgindo a ideia de criar os 10 Mandamentos do Hacker, sim como os 10...
    Há 11 anos
  • H2HC
    Memory Anti-Anti-Forensics in a Nutshell ( Rodrigues & Fuschini ) -
    Há 13 anos
  • Vimeo / Mind The Sec’s videos
    SDN e Segurança: um casamento duradouro para arquitetura de redes - Cristiano Monteiro é Arquiteto de Soluções na HP, onde é responsável pelo desenho de redes críticas em clientes de grande porte do governo. Ele tem traba...
    Há 13 anos
  • Cooler's Lab
    Trabalhando com BigInt - Aloha queridos leitores, firmes como geleia ?! , hoje vou tentar explanar algo comum, pode ser útil para quem trabalha com estatística,física,aritmética pe...
    Há 14 anos
  • Marcelo Cavalcante
    -

Links

  • BookDL
  • Cert Collection
  • FoxEbook
  • PRISM
  • Vice - Motherboard

Vulnerabilities and Exploits (jetlib.sec)

Carregando...

ExploitDB Updates

Carregando...

Bitcoin

Statistics

Tema Simples. Tecnologia do Blogger.