Ricardo Albuquerque

Engenheiro, Advogado, Especialista em segurança no desenvolvimento de software, Youtuber. Gestor do canal SafeSrc e outros.

Publicado a partir da Florida/USA

[Ricardo Albuquerque @ralbuque]

Formosa ⁄ BIP-450 explicado - Contribuição especial Yuri Villas-Boas

[Ricardo Albuquerque @ralbuque]

CELULARES OPPO conseguem COPIAR e EMULAR MIFARE CLASSIC

[Ricardo Albuquerque @ralbuque]

VAZAM (de NOVO) os dados de 250 MILHÕES de BRASILEIROS, vivos e mortos, supostamente do https://t.co/Dtn6cxfglr

[Ricardo Albuquerque @ralbuque]

VERIFICAÇÃO de IDADE da UNIÃO EUROPÉIA é uma PIADA: VAI DESTRUIR PRIVACIDADE e SEGURANÇA das PESSOAS

[Ricardo Albuquerque @ralbuque]

VAZA CÓDIGO FONTE de AGENTE do CLAUDE em DESCUIDO do DESENVOLVEDOR: CÓDIGO INDICA AGENTE AUTÔNOMO

[Ricardo Albuquerque @ralbuque]

PACOTE PYPI LITELLM sofre ATAQUE SUPPLY CHAIN com base em SOFTWARE de INSPEÇÃO de CÓDIGO FALSO

[Ricardo Albuquerque @ralbuque]

BTG PACTUAL sofre ATAQUE HACKER, R$ 100 MILHÕES são ROUBADOS via PIX: ATAQUE INTERNO como os DEMAIS?

[Ricardo Albuquerque @ralbuque]

EMPRESA de SEGURANÇA PARAGON expõe PAINEL de CONTROLE de SOLUÇÃO POLÊMICA: FALHA de SEGURANÇA?

[Ricardo Albuquerque @ralbuque]

ADOLESCENTE de 15 ANOS INVADIU SISTEMA do CNJ e TENTOU CADASTRAR MANDADOS contra LULA e MORAES

[Ricardo Albuquerque @ralbuque]

NOTEPAD++ HACKEADO por CHINESES em ATAQUE de SUPPLY CHAIN direcionado a DESENVOLVEDORES

[Ricardo Albuquerque @ralbuque]

COMO INSTALAR o OPENCLAW, parte 2: COMO fazer seu MORDOMO acessar o MOLTBOOK, REDE SOCIAL de AGENTES

[Ricardo Albuquerque @ralbuque]

COMO INSTALAR o OPENCLAW, parte 1: CONHEÇA o "NOVO", o meu MORDOMO VIRTUAL criado com OPENCLAW

[Ricardo Albuquerque @ralbuque]

I'm claiming my AI agent "Novo" on @moltbook 🦞

Verification: lagoon-ANA2

[Ricardo Albuquerque @ralbuque]

NAVEGADOR do BRADESCO é SUSCETÍVEL a ATAQUE de DLL SIDE LOADING e USO com MALWARE foi DETECTADO

[Ricardo Albuquerque @ralbuque]

IA criou um teste para verificar que você não é humano. Você tem que responder essas perguntas 10000 vezes em menos de um segundo.

Curioso é que não deixa de ser um CAPTCHA, porque o significado da sigla é "Completely Automated Public Turing test to tell Computers and Humans Apart" que se traduz para "Teste de Turing público totalmente automatizado para diferenciar computadores de humanos", ou seja, continua separando humanos de computadores... só que para o outro lado...

Parece que está sendo usado em uma "rede social" de agentes de IA... conceito interessante...

[bayes @bayeslord]

the molties are adding captchas to moltbook. you have to click verify 10,000 times in less than one second

[Ricardo Albuquerque @ralbuque]

HACKERS são presos ao FAZER TESTE de PENETRAÇÃO AUTORIZADO pelo TRIBUNAL, mas ACABAM INDENIZADOS

[Ricardo Albuquerque @ralbuque]

Como diversas pessoas apontaram, e, depois de dar uma estudada no assunto, é um ataque de sideloading, ou seja, é uma vulnerabilidade mas, para ser explorada, sua maquina já deve estar comprometida.

De qualquer forma, provavelmente foi por isso que o bradesco descontinuou esse navegador exclusivo.

Farei um vídeo sobre isso no safesrc. Mas se sua instalação foi feita de forma adequada, você não corre riscos.

[Ricardo Albuquerque @ralbuque]

Aplicativo do Bradesco está instalando um malware para roubar carteiras cripto? Vou estudar isso mais a fundo e fazer vídeo hoje mais tarde no safesrc para esclarecer os detalhes... me parece bastante preocupante...

[Johnk3r @johnk3r]

#ThreatHunting #Threat

In a plot twist nobody asked for: a legitime banking app is literally loading a TrojanBanker. Unusual, but clever.

#banker #latam

[Ricardo Albuquerque @ralbuque]

@tmppbr Não deixa de ser uma vulnerabilidade

[Ricardo Albuquerque @ralbuque]

@viniciuskmax Sim, valeu pela dica