etta (@hashtagsec) header
etta (@hashtagsec) profile picture

etta

@hashtagsec

“Nimrod” de segurança com gosto para leituras horríveis e humor duvidoso. 🇧🇷

Joined November 2011
  • Tweets1.5K
  • Following84
  • Followers165
193Media
Photo by etta (@hashtagsec)Photo by etta (@hashtagsec)Photo by etta (@hashtagsec)Photo by etta (@hashtagsec)Photo by etta (@hashtagsec)Photo by etta (@hashtagsec)Photo by etta (@hashtagsec)Photo by etta (@hashtagsec)Photo by etta (@hashtagsec)Photo by etta (@hashtagsec)
s01ep02 - Dano Adverso Meu fornecedor 😅enviou alguns presentes recentemente e eu tava esperando um pouco pra postar sobre um deles.... mas vamos ver se vocês chegam à mesma conclusão que eu! tl:dr ; powershell, cripto, cracks! #bolhasec cc @JoelEmanoel
Image from etta (@hashtagsec)
2
3
1
9
745
s01ep03 - Terror de Halloween/Saci! @JoelEmanoel trouxe uma diversão pré-feriado! Domínio de golpe/spam pra nos divertir! Porém, o feriado é 2/11 e o domínio tá igual ao site! falecido! Mesmo assim, bora dar uma olhadela, afinal hj é dia de doces e travessuras! #bolhasec
Image from etta (@hashtagsec)
2
3
6
128
more replies
>> o clientHold se lembro bem tira o dominio da zona dns por isso ele mostra um NXDOMAIN (ele nao ta fora, foi derrubado mesmo). Pivotando, achei o seu irmão .info > registrado no mesmo dia mas em outro registrar (acho que isso é padrão por causa de takedown).
Image from etta (@hashtagsec)
1
2
15
> cert let's encrypt de 30/10 tb > resolve pra 1337 services (pesquisei pra lembrar... é conhecido por ser o paraíso dessa turma) Deve ser uma campanha pra roubar dados ou pix, pelo nome do site...e aqui prendemos o saci na garrafa! :)
4
15
October in a nutshell: - PHP got hacked - Railway got hacked - OpenCode got hacked - Binance got hacked - Polymarket got hacked - GitHub Actions got hacked - SoftBank got hacked - Cursor marketplace got hacked - Coinbase vendor got hacked - Fireworks AI got hacked - LiteLLM got hacked - Capcom got hacked - npm packages got hacked - TiDB Cloud got hacked - Warp's vendor got hacked happy cybersecurity awareness month
361
2,823
303
14,977
461,160
🤣
14
O silêncio da Anitta sobre as vulnerabilidades críticas do PHP é ENSURDECEDOR
44
671
25
4,882
63,978
Muito bot doidinho tb
Barqueiro (@OCaronte) profile pictureBarqueiro@OCaronteOct 16
Uma outra coisa interessante que deve ser notada é que o algoritmo da uma enlouquecida. É um fluxo de msgs muito grande de outro assunto que o usuário geralmente nao consome e passa a consumir num perido muito curto de tempo! .... e depois some! #Eleições2026
24
Amigo, boa noite!
1
1
25
Hmm bots tão girando o user-agent em cada request agora pra ver se passa algum (usando agent de ia principalmente)! Alguns também fazem probe de AI tooling! Vai brincando .. vai!! Bem legal ver eles trabalhando maaaaaas… aqui naaaaaoooo tico tico!! #bolhasec
1
2
58
Cache me if you can!
15
Não sei dizer qual o ponto dessa pesquisa mas é interessante conhecer que empresas grandes que cobram tanta frescura falham em fazer um .txt corretamente :) #bolhasec
/r/netsec (@_r_netsec) profile picture/r/netsec@_r_netsecOct 2
security.txt on the Czech web: Scanning 1k popular .cz domains vavkamil.cz/blog/2026-10-02-…
security.txt on the Czech web: Scanning 1k popular .cz domains

security.txt on the Czech web: Scanning 1k popular .cz domains

Adding security.txt to the web should be easy. The RFC is fairly simple, and there aren’t many ways to fail. Well, at least I thought that, until now. Let’s look at how a very small standard can fail...

vavkamil.cz
1
1
93
se der, bate em horário comercial nas próximas! Love u 💕 #bolhasec
2
6
113
Absolutely incredible research by @garethheyes One email, two readers. :before and :after inject text into the page. An AI browser reading the message does not see that text. opacity:0.00000001 does the reverse. The victim cannot read the element, but the AI browser can. Read CSS:the bomb inside your inbox by Gareth to learn more 👇 portswigger.net/research/css…
CSS:the bomb inside your inbox

CSS:the bomb inside your inbox

Gareth Heyes - [email protected] - @garethheyes It's quite common for webmail clients to render untrusted CSS in a trusted UI. They attempt to make this safe using CSS sanitization. In this

portswigger.net
1
14
57
5,711
Opa!! Deixa eu ver o que são esses SYN ACK aqui no log rapidinho … 🤝 #bolhasec
Image from etta (@hashtagsec)
1
4
98
Lembrei quando teve um tal de conecta ou algo assim onde vc podia assistir aulas em outros campus de forma “suplementar”! Melhor aula que vi foi de Marketing!
hannie 💻 (@fearwnot) profile picturehannie 💻@fearwnotSep 20
Materia nova da faculdade muito legal falando de sistemas de informação em ciberseguranca. É a que mais tô dando valor kkkkkk #bolhasec
53
Load more