Cybersecurity Psychology Framework: Sobre, Implementação e Casos Práticos O Cybersecurity Psychology Framework (CPF) propõe uma evolução na cibersegurança ao integrar psicologia, psicanálise, neurociência e práticas técnicas para mitigar vulnerabilidades humanas – responsáveis por 95% das violações de 2024. Baseado em 100 indicadores distribuídos em 10 categorias, o CPF identifica fatores pré-cognitivos de risco (detecção 300-500ms antes da consciência), como
Como Transformar a Waveshare RP2040-Zero em uma Chave de Segurança com o Projeto Pico Keys A adoção de chaves de segurança (security keys) baseadas em padrões FIDO2/WebAuthn está crescendo rapidamente como resposta a ataques de phishing e vazamento de senhas. Felizmente, hoje qualquer maker ou profissional pode criar sua própria chave física de autenticação — robusta, auditável e de baixíssimo custo — usando a placa Waveshare
OpenWebSearch: A Revolução Europeia na Busca Online — e o Impacto na Sua Privacidade O OpenWebSearch é um projeto inovador que pode transformar a busca de informações online — e que promete impactos diretos na proteção da sua privacidade. Abaixo vou explicar um pouco sobre essa iniciativa da União Europeia. O que é ? O OpenWebSearch é uma iniciativa financiada pela União Europeia para criar uma
Usando tunelamento, pivoting e wireguard para criar uma rede administrativa e/ou de acessos remotos Continuando a exploração das possibilidades do tunelamento em redes, aprofundaremos agora em como essa técnica, em conjunto com pivoting e ferramentas como o WireGuard, pode ser utilizada para construir redes administrativas e de acesso remoto robustas e seguras. O Cenário Ideal: Uma Rede Segura e Escalável Imagine um cenário em
Protegendo a IA: usando as diretrizes do NIST para enfrentar os 10 principais riscos do LLM da OWASP A rápida evolução dos Large Language Models (LLMs) trouxe oportunidades incríveis e desafios de segurança sem precedentes. À medida que os LLMs se integram a aplicações críticas, é fundamental compreender e mitigar suas vulnerabilidades. Recentemente, dois recursos utilizados para entender melhor essas vulnerabilidades foram atualizados (links no final do post)
PNGs: As Imagens que Podem Infectar Seu Computador Neste post vou compartilhar dois repositórios da Maldev Academy. Ambos ilustram algumas maneiras criativas que autores de malware podem disfarçar código malicioso dentro de arquivos de imagem PNG, transformando imagens aparentemente inofensivas em ameaças potenciais. Vamos analisar como essas técnicas funcionam: 1. Snippets Escondidos: Ocultando Malware em Seções IDAT https:
Riscos de Segurança do GenAI Resumindo o relatório "O Estado dos Ataques ao GenAI" da Pillar Security, gerado da análise de 2.000 aplicações reais alimentadas por LLM em um período de três meses e que gerou os dados abaixo: * Vazamento de Dados: 90% dos ataques bem-sucedidos resultaram na exposição de dados sensíveis.
Tunelamento em Redes: A Arte de Alcançar o Inalcançável. O conceito de tunelamento em redes, muitas vezes associado a pivoting, oferece uma maneira poderosa de acessar dispositivos e serviços que não estão diretamente expostos à conexão inicial. Ao criar um túnel seguro através de um sistema comprometido, os invasores (e administradores de rede) podem alcançar recursos que normalmente estariam
News Coming soon This is Gehirn Blog, a brand new site by Leonardo Waclawovsky that's just getting started. Things will be up and running here shortly.
