Google pagou 250 mil dolares para um pesquisador por um relatório de sandbox escaping.
A segurança sendo recompensada como ela deve ser

Para assistir depois ++

https://youtu.be/YBiqTs0MJM0?si=nrS22MAEeGibDDyA

YouTube

Forget Low-Hanging Fruit. Hunt These Instead

In this raw and focused episode, we’re cutting past the noise. Instead of chasing basic bugs and rate-limit gimmicks, I’ll walk you through 10 real-world bugs that serious hunters should be focusing on — the ones that lead to impactful reports, real bounties…

Pessoal, 20H30 hoje
https://www.youtube.com/watch?v=sslnkb4MnTg

A nova Estratégia Nacional de Cibersegurança (E-Ciber) foi instituída pelo decreto 12.753, de 4 de agosto de 2025. Trata-se da segunda versão do documento brasileiro nessa temática (a primeira datava de 2020), trazendo novo nível de maturidade e governança para a cibersegurança do País

https://www.gov.br/gsi/pt-br/assuntos/seguranca-da-informacao-e-cibernetica/estrategia-nacional-de-ciberseguranca-eciber

Para info ++ siga o link e coma poeira não

https://www.linkedin.com/posts/activity-7359211114330472449-agca

Criador do https://www.jswzl.io/

www.jswzl.io

JavaScript code analysis made easy for penetration testers, bug hunters, and other security professionals dealing with complex frontend JavaScript.

Da série, bota na lista para assistir ++
https://youtu.be/dFtZXwR30FU?si=m9EVrnyl87eug9Ud

YouTube

Chat w/ Charlie Eriksen, Creator of Jswzl! (Bug Bounty, Cyber, Automation, etc.)

Hey everyone! I had a chat with Charlie Eriksen, who created Jswzl (https://www.jswzl.io)
We talk all about the tool. Why and how he made it, upcoming plans, etc. And then we branch into general bug bounty conversation including our thoughts on automation!…

Fui o primeiro a comentar. Agora corro risco dele achar que persigo ele por romance

Saiu a talk do homem e consecutivamente o paper!

HTTP Request Smuggling Explained (with James Kettle)

Watch the full video here 👉🏼 https://www.youtube.com/watch?v=QjPFjd8GJWY

Bom dia galera!

Não sei se vocês estão acompanhando essa treta, mas essa empresa de IA (XBOW) tem aparecido muito nos rankings de bugbounty.

Alguns estão dando hate, com ceticismo sobre o que realmente ela tem achado sem intervenção humana, outros estão com receio do sucesso da IA e essa sensação de competir com IA e ter que correr para "não ser deixado para trás". Tudo isso tem sido muito fomentado no x.com após algumas publicações da empresa relatando estar entre os top ranks da hackerone.com

O Critical Thinking Podcast fez um vídeo com um dos desenvolvedores da XBOW.

Link do Ranking: https://x.com/Xbow/status/1951040733936492915

Você pode assistir aqui.

https://www.youtube.com/watch?v=rvA8IbyogJ0

YouTube

XBOW - AI Hacking Agent and Human in the Loop with Diego Jurado (Ep. 134)

Episode 134: In this episode of Critical Thinking - Bug Bounty Podcast we’re joined by Diego Jurado to give us the scoop on XBOW. We cover a little about its architecture and approach to hunting, the challenges with hallucinations, and the future of AI in…

Essa vai pros amigos burgueses que usam MacOs

During WWDC 2025, Apple announced a new containerization framework that allows Apple Silicon hardware to run isolated Linux distros in its virtualized environment, similar to Microsoft Windows Subsystem for Linux 2 (WSL2).

https://www.bleepingcomputer.com/news/security/kali-linux-can-now-run-in-apple-containers-on-macos-systems/

Apple Newsroom

Apple supercharges its tools and technologies for developers

Apple announced new technologies and enhancements to its developer tools to help developers create more beautiful, intelligent, and engaging apps.

Tão falando aqui nesse episódio do Critical Thinking Podcast (https://www.youtube.com/watch?v=NI-eXMlXma4) sobre esse post e sobre explorações de serviços da Salesforce, tipo o Aura:

https://www.enumerated.ie/index/salesforce