Segurança na web

Você ja se perguntou qual seria o perigo de instalar um plugin ou tema pirata em seu site? Será seguro? oque vai acontecer se eu usar? Para responder essas perguntas decidimos baixar um plugin pirata de um site que oferece os temas e plugins nulled, instalar em um ambiente controlado...

A segurança da informação deixou de ser um diferencial para se tornar uma necessidade crítica. Ciberataques estão cada vez mais frequentes e sofisticados — e uma das formas mais eficazes de antecipar essas ameaças é através do pentest, ou teste de penetração. O que é Pentest? Pentest é uma simulação...

Termo estranho a "primeira lida", mas calma, eu explico. Um malware stealer se trata de um malware capaz de roubar informações que ficam salvas em navegadores web e/ou estão em seu computador. Sim, seus usuarios e senhas, preenchimento de formulários, dados do cartão de crédito, programas instalados e cookies de...

Imagine procurar seu site no Google para checar como estão os resultados e se deparar com isso:     Essa é uma péssima notícia, pois toda sua indexação e SEO no Google foram perdidos e substituídos por conteúdo de SPAM, com isso seu site começa a receber várias requisições do...

Você já ouviu falar de Google Hacking? como isso é possível? quais as boas práticas para evitar ser hackeado através dessa técnica? vamos responder essas perguntas neste post. Conceito: Como o Google e outros buscadores funcionam? talvez alguns respondam que ele indexa páginas da web e mostra os resultados em...

Imagine poder utilizar o messenger do Facebook para falar diretamente com os visitantes de seu site, pois é essa a funcionalidade que o plugin que estamos falando proporciona para seus usuários, porém quem não faz atualizações periódicas em seus plugins do Wordpress pode ter uma desagradável surpresa.   Recentemente foi...

Fizemos uma introdução sobre a falha no site parceiro sobre a vulnerabilidade no plugin Custom Field Suit do Wordpress. Mais de 40.000 instalações do Wordpress que utilizam esse plugin, segundo o site do desenvolvedor, tem sofrido ataques de Cross Site Scripting (XSS), técnica que tem por objetivo inserir conteúdo não...

Imagine que em suas mãos está um daqueles cadeados de segredo de 4 dígitos com os algarismos de 0 a 9, você precisa abrir aquele cadeado porém não sabe a combinação correta, então você começa a inserir números aleatórios na esperança de que o cadeado abra, o que vai ocorrer...

Recentemente foi descoberta uma falha de segurança na extensão Woocommerce user email verficiation, por causa dessa falha vários sites em Wordpress estão sendo redirecionados para sites maliciosos. A falha: A falta de uma verificação de segurança, com o propósito de  checar o privilégio de acesso de quem faz a requisição...

Nos últimos dias vários sites Wordpress que possuem o plugin Social Warfare estão sendo atacados devido uma vulnerabilidade de RCE (Remote code Execution ou Execução Remota de Código) presente na programação do plugin, a estimativa é de que são mais de 40.000 sites no mundo com essa falha. O problema...