Bolha Sec (@BolhaSec) profile picture

Conteúdo de cibersegurança ⬇️ Tweet com #bolhasec ou @bolhasec para ser retweetado; Criado por @sushicomabacate 🍣

Brazil
Joined June 2023
Photo by Bolha Sec (@BolhaSec)Photo by Bolha Sec (@BolhaSec)Photo by Bolha Sec (@BolhaSec)Photo by Bolha Sec (@BolhaSec)Photo by Bolha Sec (@BolhaSec)Photo by Bolha Sec (@BolhaSec)Photo by Bolha Sec (@BolhaSec)Photo by Bolha Sec (@BolhaSec)Photo by Bolha Sec (@BolhaSec)Photo by Bolha Sec (@BolhaSec)
Top 1 report de #bugbounty da semana de Natal (17/12 - 24/12) Escalação de privilégios via API 🔥 🔥 Alvo Zendesk Recompensa $ 2000 Clássico caso Broken Function Level Authorization (BFLA ) #bolhasec #bolhadev
1
4
13
11,770
Sabadou #bolhasec
❗️ Canonical patched a CVSS 10 flaw in LXD that let anyone who can reach its API pose as any trusted client with just that client's public certificate. That could mean root on the host, Canonical says. CVE-2026-112816 is fixed in LXD 6.10.1, 5.21.9, 5.0.11 and 4.0.15.
1
1
9
494
Bolha Sec retweeted
s01ep03 - Terror de Halloween/Saci! @JoelEmanoel trouxe uma diversão pré-feriado! Domínio de golpe/spam pra nos divertir! Porém, o feriado é 2/11 e o domínio tá igual ao site! falecido! Mesmo assim, bora dar uma olhadela, afinal hj é dia de doces e travessuras! #bolhasec
2
3
6
125
Pessoal, estou do lado negro da força Comece os jogos mortais digitais Pode vim Coreia do Norte 🇰🇵 #bolhadev @BolhaSec @sseraphini #bolhasec
2
1
4
406
Bolha Sec retweeted
Vocês olharam isso? #bolhasec
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified. The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete. As an immediate precaution, Binance has: - temporarily suspended deposits and withdrawals while security checks are completed; - revoked the affected address authorisation; - engaged law enforcement and blockchain intelligence partners to trace and recover funds. Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice. Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions. binance.com/en/support/annou…
1
5
121
Bolha Sec retweeted
Pessoal, a extensão do Claude Code pro VSCode foi comprometida. A versão comprometida instala um backdoor SSH na sua máquina pra roubo de credenciais. Se você usa, veja abaixo.
2
2
132
Bolha Sec retweeted
Alguém sabe que houve? #bolhasec
BREAKING: Intel stock crashes -29% at market open.
1
2
78
Tem algum github seguro e interessante para pentest com claude (ou outra IA) em rede local e outras análises para automatizar a etapa de diagnóstico? #bolhasec @pqcorvo @sushicomabacate @Lucas_
2
2
178
Bolha Sec retweeted
Nas últimas semanas estive DEVORANDO o curso Introdução à Segurança Ofensiva com IA, da Red Team Leaders. E que material! Conteúdo muito bem estruturado e labs que permitem sair da teoria e realmente experimentar o que está sendo apresentado. Parabens @C0d3Cr4zy ✨ #bolhasec
2
4
23
542
Bolha Sec retweeted
2.5B roubados da binance pqp #bolhasec
‼️ BREAKING: ~$2.5B in crypto left a Binance hot wallet in one transaction, sent to a brand-new address. The wallet that triggered it was funded through Tornado Cash. Founder CZ says it looks like a hack. Tether and Circle have frozen ~$1.8B. Binance has not confirmed a hack.
1
1
104
Bolha Sec retweeted
Os possíveis dados relacionados ao Banco Laranja não são coisas novas, tem registro desses mesmos dados desde 2024. Não é porque um TA postou que é algo novo. Esse mesmo TA tá vendendo vários DBs relacionado ao Brasil em diversos fóruns, boa parte requentado. #Bolhasec
2
22
708
Submeti esse em Maio e só foi fechado agora Mas antes tarde do que nunca 🤣 #bolhasec Por isso que me dou bem com a BugCrwod. Não tenho pressa pra receber, nem brigo por criticidade 🤣
Pelo menos garanti a cerveja de hj #bolhasec 🍻🙏
2
1
1
82
3,980
Pessoal, vou começar a dar aula como fazer esteiras de AI com agents que vao fazer vc economizar e acelerar seus resultados, quem tiver interesse, me chama DM #bolhadev #bolhasec @BolhaDevCom @BolhaSec @sseraphini
Olha ai Usuários de Claude e Codex Escorreu lágrimas aqui 🥲 1 pessoa entendeu como realmente funciona como trabalhar de verdade com AI Parabéns @WillDobrev por aprender a substituir 30 Devs #bolhadev #bolhasec @BolhaDevCom @BolhaSec @sseraphini
1
1
4
351
Bolha Sec retweeted
troll squad humilde 👍 hoje mais cedo recebi esse deface em um grupo do zap de infosec e no final tinha um email de contato, aí mandei mensagem perguntando sobre e responderam na humildade pouco mais de 1h depois. SLA do crime amassando muita empresa slc @BolhaSec #bolhasec
1
2
138
Olha ai Usuários de Claude e Codex Escorreu lágrimas aqui 🥲 1 pessoa entendeu como realmente funciona como trabalhar de verdade com AI Parabéns @WillDobrev por aprender a substituir 30 Devs #bolhadev #bolhasec @BolhaDevCom @BolhaSec @sseraphini
Tô usando LangGraph para definir os grafos e o LangFuse para observabilidade, esqueci de comentar. A2A para definir os contratos dos agentes e o OpenBot como interface amigável para falar com esteira. O CrewAI não tô usando. Qual seria o ganho dele na sua opinião?
4
5
1
131
8,782
🤣🤣🤣 Btw #bolhasec usuario: pi senha: raspberry
Sometimes I just sit and think about CVE-2021-38759
2
3
40
1,139
O Novo pastel de TI: É fácil, quero um ifood ou uber em 3 meses por 5 mil reais Quer projeto feito por um AI Eng/Dev Senior de verdade? Manda Conta do Claude pae... e com 50% adiantado sai fora mano/guri/rapaiz/macho/cara #bolhadev #bolhasec @BolhaDevCom @BolhaSec @sseraphini
2
2
9
1,775
Segurança cibernética no Senac ou na Cruzeiro do Sul?? #bolhasec
1
1
112
Bolha Sec retweeted
Curso da cisco de defesa de redes falando sobre segurança física, mas já tinha visto essa matéria na faculdade sobre biometria, crachá, identificação de acesso. Xablau brasil, muito bom. #bolhasec
2
30
539
Bolha Sec retweeted
🚨Cyber Alert Update‼️ 🇧🇷Brazil - 𝗣𝗮𝗿𝘁𝗶𝗱𝗼 𝗟𝗶𝗯𝗲𝗿𝗮𝗹 The WHITEARMOR hacking group, which claimed yesterday to have breached Brazil's Partido Liberal, has today published all the allegedly stolen data for free. According to the threat actors, the leaked dataset contains approximately 79,000 records and 340,000 files, including personal information, voter ID records, credentials, audit logs, vendors' personally identifiable information (PII), and images of party members. Threat actor: WHITEARMOR Sector: Organizations Data exposure (claimed): 79,000 records and 340,000 files Data type: Personal data, voter ID records, credentials, audit logs, vendor PII, member images Observed: Oct 26, 2026 Status: Pending verification ESIX©: 5.60 Full details and impact assessment on HackRisk.io
1
2
3
628