Salve galera,
O cara conseguiu 250 mil dolares de bounty!

Sabe quando o pessoal fala que alguém abriu um link e teve o PC infectado e você pensa que é impossível sem baixar nada?

Então, nem sempre é assim. Em infosec a gente aprende que o buraco é mais embaixo, principalmente porque você está confiando em como o seu navegador renderiza as paradas.

No caso do Chrome, ele usa a engine V8 e o WebAssembly, que roda código direto no site. O Google vive naquele jogo de gato e rato pra não deixar um site invadir teu PC, criando até uma sandbox (uma jaulazinha) pra isolar tudo, mas esse pesquisador aí descobriu um "segredo" exclusivo pra pular essa grade: ele usou uma falha no WebAssembly pra enganar o navegador e conseguir executar código fora dessa proteção, provando que dá sim pra comprometer a máquina só de carregar uma página se o cara souber explorar o valor técnico dessas brechas mais profundas.

Esse cara ai conseguiu agora 250 mil dolares por esse bug na google

https://ruik.ai/blog/2f523395-590c-80d9-b999-dcf7ec803648

ruik.ai

V8 GC | Ruikai Peng

16-year-old researcher & founder working on deep security and machine learning

Bruno Menozzi (Zeroc00I)

O conselho de administração do Django ta planejando retirar o Django da lista de programas da hackerone, devido a muitos reports sem sentido gerados por IA, enviados por pesquisadores que não sabem o que tão reportando

Ah, no blog do CEO do curl (programa que sofre do mesmo problema) nos comentários um membro da library Apache Log4j disse que planejam tambem encerrar o programa de bugbounty deles pelo mesmo motivo no final de fevereiro

https://daniel.haxx.se/blog/2026/01/26/the-end-of-the-curl-bug-bounty/

Bruno Menozzi (Zeroc00I)

Falamos disso em maio do ano passado.

O conselho de administração do Django ta planejando retirar o Django da lista de programas da hackerone, devido a muitos reports sem sentido gerados por IA, enviados por pesquisadores que não sabem o que tão reportando

Analista de Segurança da Informação Sênior - AppSec
https://contaazul.inhire.app/vagas/486de352-bb7a-4034-8a47-1e79de8e48e6/analista-de-seguranca-da-informacao-senior

https://www.bugcrowd.com/resources/report/inside-the-mind-of-a-hacker/
Participação do Bsysop

Bugcrowd

Inside the Mind of a Hacker | Bugcrowd

Learn what ethical hackers can teach us about the next era of artificial intelligence

Pra galera que ta começando na área: ótimo vídeo sobre orientações e possíveis cenários durante o processo de aprendizagem que vocês podem errar. Pretendo fazer um react desse vídeo.

https://youtu.be/rzb-vvhy33Y?si=7qskvXQoVlESSUWk

YouTube

Como Aprender CyberSec em 2026

🔑 GA Fundamentos - Aprenda as bases de Segurança da Informação e Hacking ▶ https://fundamentos.guiaanonima.com
Pare de Pular Etapas e Aprenda os Fundamentos ⚠
▰▰▰
🔓 TODOS OS NOSSOS LINKS ▶ https://guiaanonima.com
Cursos, Redes Sociais, Promoções e mais…

Penetration Tester na Blaze / Consultor de segurança (nível pleno)
Remote / Easy Apply

https://www.linkedin.com/jobs/collections/recommended/?currentJobId=4355970026&originToLandingJobPostings=4355970026%2C4366105243%2C4362322154%2C4329890877%2C4354411878

LinkedIn

LinkedIn Login, Sign in | LinkedIn

Login to LinkedIn to keep in touch with people you know, share ideas, and build your career.

Autorize 1.9 lançado.
Extensão muito conhecida e usada por usuários do Burp, agora recebe por padrão suporte para MultiUser

https://github.com/Quitten/Autorize/commit/ab9e03e1d4c9b42af43f05b5d9bd77a02704d894

Vídeo de quase 16 minutos mostrando os caras fazendo invasão física (uma das atividades de redteam) com o objetivo de chegar até os servidores de uma empresa de energia que contrataram eles

https://x.com/darkwebinformer/status/2014830816556200124

Ando aposentado na h1 mas ela ta sempre presente no kit camisetas pretas do dia a dia

Lancei a braba
Ajuda no engajamento.
Quero saber tua opinião lá!

https://www.linkedin.com/posts/bruno-menozzi_bugbounty-share-7420626189867778049-DRrF

Pronto, na verdade a waze já removeu o campo usuário dos reports!

Cada pontinho laranja é um relatório de um usuário. Ele ta mostrando a costa da américa do norte

Insano! Atraves dos reports de usuarios do waze (sobre acidente, fluxo alto etc) na esperança de SOMENTE estarem ajudando outros usuários, na verdade, como seus nomes são atrelados a esse evento e pode ser visto por outros usuários, uma automação consegue rastrear inteiramente por onde ele costuma passar. Não é bug, é funcionalidade

https://x.com/harrris0n/status/2014197314571952167?s=46