Esta é a tradução de Hacker Howto, que foi escrito por Eric Steven Raymond. “Havendo olhos suficientes, todos os erros são óbvios“ Por que esse documento? Como editor do Jargon File, frequentemente recebo pedidos por e-mail de entusiastas iniciantes, perguntando (de fato) “como eu posso aprender a ser um grande hacker?”. Estranhamente, parece que não existem FAQs ou documentos na Web que se refiram a essa...

Caros usuários, como é de conhecimento geral  … “NÃO”…  existe mais o Back Track, pois foi descontinuado e em seu lugar assume o Kali. Apesar do domínio backtrackbrasil.com.br não estar ativo, nosso site pode ser acessado através da url http://www.ethicalhacker.com.br. Como nosso intuito é divulgar conhecimento sobre segurança da informação e de forma “ÉTICA” , a partir de agora...

Vazamento no INSS expõe dados de milhões de segurados e reacende debate sobre segurança digital no setor público A transformação digital dos serviços públicos trouxe ganhos significativos de eficiência, acessibilidade e integração entre cidadãos e órgãos governamentais. Plataformas digitais passaram a concentrar informações extremamente sensíveis, permitindo acesso rápido a benefícios, documentos, históricos...

Kali365: O novo ecossistema de phishing que está transformando o roubo de contas Microsoft em um serviço profissional A evolução do cibercrime moderno está cada vez mais associada à industrialização dos ataques digitais. Ferramentas que antes exigiam conhecimento técnico avançado agora são disponibilizadas como serviços completos, permitindo que criminosos com pouca experiência realizem operações sofisticadas...

A nova fronteira dos ciberataques: Como dados esquecidos estão se tornando o alvo preferencial dos criminosos digitais Durante décadas, a segurança da informação concentrou seus esforços na proteção de sistemas críticos, servidores, bancos de dados ativos e aplicações corporativas. Firewalls, antivírus, sistemas de detecção de intrusão e plataformas de monitoramento foram desenvolvidos para impedir acessos não autorizados e...

IA na linha de frente da defesa digital: Como o projeto Glasswing da Anthropic encontrou mais de 10 mil vulnerabilidades em apenas um mês A inteligência artificial está transformando rapidamente o cenário da cibersegurança. Durante anos, especialistas utilizaram ferramentas automatizadas para identificar falhas em aplicações, sistemas operacionais e infraestruturas críticas. Entretanto, o avanço dos modelos de linguagem de...

Vulnerabilidade crítica no 7-Zip coloca milhões de usuários em risco: Quando um arquivo compactado pode se tornar uma porta de entrada para ataques Ferramentas de compactação de arquivos fazem parte da rotina de milhões de usuários e empresas em todo o mundo. Entre elas, o 7-Zip se destaca por ser gratuito, de código aberto e amplamente utilizado em ambientes domésticos, corporativos e até em infraestruturas...

Linux sob risco: Vulnerabilidade crítica permite controle total do sistema e exposição de credenciais sensíveis O Linux é amplamente reconhecido como uma das plataformas mais robustas e confiáveis da infraestrutura digital moderna. Servidores corporativos, ambientes em nuvem, data centers, provedores de hospedagem e sistemas críticos dependem diariamente de sua estabilidade e modelo de permissões para proteger operações...

NGINX sob ataque: Exploração ativa de falha crítica reforça a importância da atualização imediata O NGINX é um dos servidores web e proxies reversos mais utilizados no mundo, sustentando aplicações corporativas, APIs, ambientes em nuvem e infraestruturas de alta disponibilidade. Sua adoção massiva em ambientes Linux, containers e arquiteturas de microserviços faz com que qualquer vulnerabilidade crítica em sua base de código...