
Conteúdo de cibersegurança ⬇️ Tweet com #bolhasec ou @bolhasec para ser retweetado; Criado por @sushicomabacate 🍣
Brazil
Joined June 2023
- Tweets7.5K
- Following333
- Followers4.6K
- Likes6.4K
Pinned Tweet
Top 1 report de #bugbounty da semana de Natal (17/12 - 24/12)
Escalação de privilégios via API 🔥 🔥
Alvo
Zendesk
Recompensa
$ 2000
Clássico caso Broken Function Level Authorization (BFLA )
#bolhasec #bolhadev
Bolha Sec retweeted
Sabadou #bolhasec
Bolha Sec retweeted
s01ep03 - Terror de Halloween/Saci!
@JoelEmanoel trouxe uma diversão pré-feriado!
Domínio de golpe/spam pra nos divertir!
Porém, o feriado é 2/11 e o domínio tá igual ao site! falecido!
Mesmo assim, bora dar uma olhadela, afinal hj é dia de doces e travessuras!
#bolhasec
Bolha Sec retweeted
Pessoal, estou do lado negro da força
Comece os jogos mortais digitais
Pode vim Coreia do Norte 🇰🇵
#bolhadev @BolhaSec @sseraphini #bolhasec
Bolha Sec retweeted
Vocês olharam isso? #bolhasec
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified.
The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far.
Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete.
As an immediate precaution, Binance has:
- temporarily suspended deposits and withdrawals while security checks are completed;
- revoked the affected address authorisation;
- engaged law enforcement and blockchain intelligence partners to trace and recover funds.
Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice.
Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions.
binance.com/en/support/annou…
Bolha Sec retweeted
Alguém sabe que houve? #bolhasec
Bolha Sec retweeted
Tem algum github seguro e interessante para pentest com claude (ou outra IA) em rede local e outras análises para automatizar a etapa de diagnóstico?
#bolhasec
@pqcorvo
@sushicomabacate
@Lucas_
Bolha Sec retweeted
Nas últimas semanas estive DEVORANDO o curso Introdução à Segurança Ofensiva com IA, da Red Team Leaders. E que material! Conteúdo muito bem estruturado e labs que permitem sair da teoria e realmente experimentar o que está sendo apresentado. Parabens @C0d3Cr4zy ✨ #bolhasec
Bolha Sec retweeted
2.5B roubados da binance pqp #bolhasec
Bolha Sec retweeted
Mais um writeup insano de um dos melhores pesquisadores do mundo #bolhasec
Just dropped a new blog post! 🔥
blog.orange.tw/posts/2026-10…
Os possíveis dados relacionados ao Banco Laranja não são coisas novas, tem registro desses mesmos dados desde 2024.
Não é porque um TA postou que é algo novo.
Esse mesmo TA tá vendendo vários DBs relacionado ao Brasil em diversos fóruns, boa parte requentado.
#Bolhasec
Bolha Sec retweeted
Submeti esse em Maio e só foi fechado agora
Mas antes tarde do que nunca 🤣 #bolhasec
Por isso que me dou bem com a BugCrwod. Não tenho pressa pra receber, nem brigo por criticidade 🤣
Bolha Sec retweeted
Pessoal, vou começar a dar aula como fazer esteiras de AI com agents que vao fazer vc economizar e acelerar seus resultados, quem tiver interesse, me chama DM
#bolhadev #bolhasec @BolhaDevCom @BolhaSec @sseraphini
Olha ai Usuários de Claude e Codex
Escorreu lágrimas aqui 🥲 1 pessoa entendeu como realmente funciona como trabalhar de verdade com AI
Parabéns @WillDobrev por aprender a substituir 30 Devs
#bolhadev #bolhasec @BolhaDevCom @BolhaSec @sseraphini
Bolha Sec retweeted
Olha ai Usuários de Claude e Codex
Escorreu lágrimas aqui 🥲 1 pessoa entendeu como realmente funciona como trabalhar de verdade com AI
Parabéns @WillDobrev por aprender a substituir 30 Devs
#bolhadev #bolhasec @BolhaDevCom @BolhaSec @sseraphini
Replying to @wesleysimplic @norbertbodziony
Tô usando LangGraph para definir os grafos e o LangFuse para observabilidade, esqueci de comentar. A2A para definir os contratos dos agentes e o OpenBot como interface amigável para falar com esteira.
O CrewAI não tô usando. Qual seria o ganho dele na sua opinião?
Bolha Sec retweeted
🤣🤣🤣 Btw #bolhasec
usuario: pi
senha: raspberry
Bolha Sec retweeted
O Novo pastel de TI: É fácil, quero um ifood ou uber em 3 meses por 5 mil reais
Quer projeto feito por um AI Eng/Dev Senior de verdade?
Manda Conta do Claude pae... e com 50% adiantado
sai fora mano/guri/rapaiz/macho/cara
#bolhadev #bolhasec @BolhaDevCom @BolhaSec @sseraphini
Bolha Sec retweeted
Segurança cibernética no Senac ou na Cruzeiro do Sul??
#bolhasec
Bolha Sec retweeted
🚨Cyber Alert Update‼️
🇧🇷Brazil - 𝗣𝗮𝗿𝘁𝗶𝗱𝗼 𝗟𝗶𝗯𝗲𝗿𝗮𝗹
The WHITEARMOR hacking group, which claimed yesterday to have breached Brazil's Partido Liberal, has today published all the allegedly stolen data for free.
According to the threat actors, the leaked dataset contains approximately 79,000 records and 340,000 files, including personal information, voter ID records, credentials, audit logs, vendors' personally identifiable information (PII), and images of party members.
Threat actor: WHITEARMOR
Sector: Organizations
Data exposure (claimed): 79,000 records and 340,000 files
Data type: Personal data, voter ID records, credentials, audit logs, vendor PII, member images
Observed: Oct 26, 2026
Status: Pending verification
ESIX©: 5.60
Full details and impact assessment on HackRisk.io




































