143 Pages | 2020

CVE-2021-2109 Weblogic Server Remote Code Execution vulnerability analysis

#WeblogicRCE #CVE-2021-2109 #vulnerability #InfoSec #CyberSecurity #RCE

https://reconshell.com/cve-2021-2109-weblogic-server-remote-code-execution-vulnerability-analysis/

Um dos mais procurados hacker do Brasil foi preso com R$ 7,2 milhões no seu apto pela Polícia Federal

Conforme a PF, ele é o responsável por elaborar e manter um programa que enviava links para clientes de bancos, com o intuito de roubar dados pessoais e fazer a retirada do dinheiro das contas. Esse esquema construído pelo hacker, segundo a polícia, já pode estar fazendo vítimas há cerca de cinco anos, e o rombo pode ser grande.

Depois de pegar os dados por meio do link, o dinheiro era roubado das contas dos clientes e transferido para contas laranjas e, posteriormente, enviado para o exterior para ser lavado.

Segundo a PF, o dinheiro era depositado em contas de corretoras financeiras e em mercado de criptomoedas para voltar para as mãos dos criminosos no Brasil.

Veja no momento que ele foi para o computador apertar a tecla ...

Exclusivo: dados de quase 1,5 milhão de alunos são expostos por falha na Secretaria da Educação do DF

Uma vulnerabilidade no software de gestão escolar, I-Educar, desenvolvido pela Secretaria da Educação do Distrito Federal, deixou exposto dados pessoais de quase 1,5 milhão de alunos da rede pública de ensino. A The Hack recebeu a informação com exclusividade, a partir de uma denúncia anônima.

https://thehack.com.br/exclusivo-dados-de-quase-1-5-milhao-de-alunos-sao-expostos-por-falha-na-secretaria-da-educacao-do-df/

🧬 @Phantasm_Lab

Entendendo tokens JWT (Json Web Token)

O JWT é um padrão (RFC-7519) de mercado que define como transmitir e armazenar objetos JSON de forma compacta e segura entre diferentes aplicações. Os dados nele contidos podem ser validados a qualquer momento pois o token é assinado digitalmente.

https://medium.com/tableless/entendendo-tokens-jwt-json-web-token-413c6d1397f6

🧬 @Phantasm_Lab

The Inventor: Out for Blood in Silicon Valley (Legendado)

Com uma nova invenção que prometia revolucionar os testes sanguíneos, Elizabeth Holmes tornou-se a bilionária mais jovem do mundo

https://www.youtube.com/watch?v=CUp8TFVOI0c

🧬 @Phantasm_Lab

#bugbounty #subdomain #takeover

https://github.com/TheBinitGhimire/NtHiM