Shows
ISTS - i sh0t the sheriffEdição 143 - 30.12.2024Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos:
CFPs: YSTS 2025https://tinyurl.com/cfpysts17
Notícias:
https://www.techspot.com/news/105929-russia-tests-cutting-itself-off-rest-internet-most.htmlhttps://www.wired.com/story/russia-gru-apt28-wifi-daisy-chain-breach/
Quatro países que têm um lugar especial no coração da CISA:
https://www.cisa.gov/topics/cyber-threats-and-advisories/nation-state-cyber-actors
Música:
Que tal uma de IA? (Caneta Azul cantando Pea...2024-12-301h 08
Jam SessionEdiçao 8 - Felipe PradoFelipe Prado, um carioca paulista que ama a cidade de Vinhedo a ponto de tirar cartão de cidadão da Cidade. Musico desde os 13, skatista desde os 14 e mexendo com tecnologia e segurança desde os 14 anos de idade (1989) quando teve acesso ao vírus Sexta-feira 13, ou Jerusalem
2024-12-251h 02
Jam SessionEpisódio 7 - Sérgio DiasSérgio Toscano Dias Pereira. Um Pernambucano de descendência metade Portuguesa e metade Italiana, que já morou em Belém, Fortaleza (2x), Brasília, além de Recife (3x) e que mora em São Paulo há quase 20 anos. Trabalha com Tecnologia desde os 14 e se apaixonou pela área de Segurança desde aproximadamente 2000. Tem várias certificações de produtos Microsoft e algumas na área de Cyber, como MCSO, Security+ e CISSP. Apaixonado pelo conceito de comunidade e estar ativo em eventos. Fundou há 12 anos, convidado por um amigo, o SampaSec, que tem algumas coisas interessantes.2024-12-111h 07
Jam SessionEpisódio 06 - Marion MorettiUma nerd de humanas, punk, do interior de Santa Catarina, mãe, torcedora do Avaí.
Cientista social de formação, pesquisadora em antropologia e mais de 18 anos de experiência na área comercial. Vendo produtos e serviços de tecnologia há 7 anos, e, há pouco mais de 1 ano respirando segurança da informação.2024-12-0247 min
Jam SessionEpisódio 5 - Gustavo e JosuéGustavo Marques, comunicador, palhaço, host e fundador do TecSec Podcast. Profissional de Cyber e Segurança com mais 13 anos no mundo da tecnologia. Graduado em sistemas de informação, pós graduado em perícia forense digitais, MBAs em gestão da segurança da informação, marketing e comunicação e Liderança e gestão estratégica de pessoas pela FGV.
Josué, maisconhecido como "Josu". ". Louco pelo São Paulo Futebol Clube. Música com religião. E adepto da Filosofia UBUNTU. Acredita que a Felicidade está em coisas simples.
Profissionalmente, mais de 13 anos de experiência no mercado de Se...2024-11-1850 min
Jam SessionEpisódio 04 - Carlos CabralEspecialista em segurança com foco em Cyber Threat Intelligence na Tempest e com interesse especial em state-sponsored attacks. Produz análises estratégicas a respeito de ameaças e vulnerabilidades cibernéticas apoiando organizações a usarem a perspectiva de inteligência em seu processo de tomada de decisão em cibersegurança.
É host do podcast Cyber Morning Call, co-organizador do Livro "Trilhas em Segurança da Informação: Caminhos e ideias para a proteção de dados” e autor de diversos artigos e palestras sobre tecnologia e segurança.2024-10-3054 min
Jam SessionEpisódio 03 - Fernando MercêsFernando Mercês é Pesquisador Sênior de Ameaças na Trend Micro, onde passou os últimos 11 anos conduzindo investigações em campanhas de cibercrime internacional e grupos de APT, principalmente de origem russia. Seu trabalho envolve análise de malware escritos para diferentes plataformas, de dispositivos IoT a PCs.
É também Diretor-Executivo e Instrutor da Mente Binária, uma instituição de ensino e pesquisa sem fins lucrativos com a missão de tornar cada vez mais estreita a relação entre as pessoas que buscam conhecimento de base sólida e empregadores que precisam de profissionais de tecnologia.2024-10-161h 03
Jam SessionEpisódio 02 - Carolina BozzaBacharel em computação, sócia de uma grande consultoria, atua principalmente na área de Cloud Security; triatleta amadora, grande sonho é fazer um Ironman (planejado pra 2026); não é mãe de pet, mas morre de amores pela sua Bulldog.2024-10-0258 min
Jam SessionEpisódio 01 - Luiz BrandãoUm descontraído papo com. o Carioca Luiz Brandão. Reserva de mercado, os perrengues e histórias em São Paulo, automóveis antigos, trabalho voluntário, Jipes e muito mais.
Assista o vídeo no youtube.com/@jamsessiontalk2024-09-181h 00
ISTS - i sh0t the sheriffEdição 142 - 30.08.2023Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos:
DEF CON: Como foi?
BSidesLV: Como foi?
BlackHat: Como foi?
THOTCON agora a cada 2 anos
Ekoparty: 1, 2, 3 de Novembro CFP ainda aberto
H2HC: 9 e 10 de Dezembro
https://www.rnp.br/noticias/hackers-do-bem-abre-processo-seletivo-para-docentes
Notícias:
Bypass Two-Factor Authentication of Facebook Accounts ($25,300)
Relatório da HP detalha técnicas de evasão de detecção, incluindo abuso do...2023-09-041h 03
ISTS - i sh0t the sheriffEdição 141 17.07.2023Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos:
https://www.roadsec.com.br/programacao
Registro de workshops da DEF CON Fechado. Workshop do Spookerlabs
Provavelmente a lista de talks da DEF CON estará no ar até lá.
Para esses lados aqui, SummerCon neste final de semana
Notícias:
https://eco.sapo.pt/2023/07/10/cartao-do-cidadao-vai-poder-servir-de-titulo-de-transporte/
Vai parar!!
Noticia.
Hack
Música:
Mais Notícia...2023-07-241h 10
ISTS - i sh0t the sheriffEdição 140 15.06.2023Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos:
Teve: THOTCON, YSTS, re:inforce e fwd:cloudsec
BSidesSP
CFPs: Sector.ca até 22 de junho.
Notícias:
https://www.bleepingcomputer.com/news/security/barracuda-says-hacked-esg-appliances-must-be-replaced-immediately/
https://www.mandiant.com/resources/blog/barracuda-esg-exploited-globally
https://labs.watchtowr.com/xortigate-or-cve-2023-27997/
https://www.bleepingcomputer.com/news/security/chinese-hackers-use-dns-over-https-for-linux-malware-communication/
Música
Mais Notícias:
https...2023-06-1957 min
ISTS - i sh0t the sheriffEdição 139 - 19.04.2023Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos:
RSA Conf
YSTS Agenda no Ar
CFPs
BlackHat USA Arsenal 21 de Abril
Notícias:
A nova moda, Juice Jacking
Mas que não é nada mais do que https://media.blackhat.com/us-13/US-13-Ossmann-Multiplexed-Wired-Attack-Surfaces-WP.pdf
Não acredite em tudo que vê na internet
Música
Mais Notícias:
SIM Swap, a "novidade" do...2023-04-2650 min
ISTS - i sh0t the sheriffEdiçao 138 - 16.03.2023Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos:
https://www.summercon.org/
https://securitybsides.com.br/2023/
Notícias:
https://www.eff.org/deeplinks/2023/03/flipper-zero-devices-being-seized-brazils-telecom-agency
https://techdigipro.com/how-to/casper-attack-steals-data-using-internal-air-gapped-computer-speaker/
https://www.linkedin.com/feed/update/urn:li:activity:7037622241441808384/
https://www.washingtonpost.com/nation/2023/03/14/tesla-app-unlock-strangers-car/
https://abcnews.go.com/GMA/News/video/tracking-service-inside-volkswagen-delayed-tracing-car-kidnapped-97516191
Música:
https://www.youtube.com/watch?v=qkaAmfgJ60w
2023-03-2151 min
ISTS - i sh0t the sheriffEdição 137 - 14.02.23Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Seção: A gente não erra mas às vezes comete pequenos equívocos:
Eventos:
https://www.mindthesec.com.br/call-for-papers
Notícias:
Hackeando o chatGPT
OpenSSL Security Advisory [7th February 2023]
https://openssf.org/
Música:
https://www.youtube.com/watch?v=swr719Qc2Yk
Malditos HackerEs
https://globoplay.globo.com/v/11347652/
https://www.cnn.com...2023-02-2257 min
ISTS - i sh0t the sheriffEdição 136 17.01.2023Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos:
BSidesSF - CFP aberto até 1o. de Fevereiro
CanSecWest CFP ainda aberto até quando não sabemos (talvez nem eles)
Roadsec CFP até 12/04
YSTS 15
Def Con CFM
BlueHat Seattle - Dias 8 e 9 de Fevereiro
DEF CON Trainings
Notícias:
Acabou o drama
https://thehackernews.com/2023/01/millions-of-vehicles-at-risk-api.html
https://www.malwarebytes.com/blog/news/2023/0...2023-01-2347 min
ISTS - i sh0t the sheriffEdição 134 16.11.22Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos:
CFP BlackHat Asia (Cingapura) - até 12 de janeiro 2023
CFP CanSecWest
Notícias:
Pq ainda usam a PyPi?
Novembro
Agosto
Julho
https://googleprojectzero.blogspot.com/2022/11/a-very-powerful-clipboard-samsung-in-the-wild-exploit-chain.html
https://www.sans.org/blog/get-ahead-of-the-five-most-dangerous-new-attack-techniques/
Música:
Mais notícias:
https://www.reddit.com/r/cybersecurity/comments/yj8q14/isc2_posts_invalid_ballot_for_board_e...2022-11-2254 min
ISTS - i sh0t the sheriffEdição 133 - 25.10.2022Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos:
Como foi CyberSecurity Summit 2022, MTS, GTER 51, GTS 37, H2HC ?
B-Sides SP 20/11
CFP THOTCON fecha 1 de jan
CFP ShmooCon 30 de nov
Livro - Jairo Willian
Notícias:
TOP 10 unattributed APT mysteries
Cybersecurity event cancelled after scammers disrupt LinkedIn live chat
Fresquinha, WhatsApp parou hoje?
Música
Mais notícias:
Mais para uma di...2022-10-311h 21
ISTS - i sh0t the sheriffEdição 132 - 01.09.2022Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos:
CyberSecurity Summit 2022
DEF CON e Black Hat como foi?
https://www.vice.com/en/article/88qxdz/hacker-conference-def-con-bans-pro-trump-outlet-oan
https://www.theregister.com/2022/08/15/black_hat_covid/
https://hackaday.com/2022/08/14/starlink-ground-stations-successfully-hacked/
https://www.theregister.com/2022/08/16/john_deere_doom/
https://www.vice.com/en/article/y3pwqx/hackers-took-over-a-commercial-satellite-to-broadcast-hacker-movies
https://defcon.outel.org/consolidated_page_split_Sat.html#AAVMV_f951fe8a642cec6da801...2022-09-061h 23
ISTS - i sh0t the sheriffEdição 131 - 19.07.2022Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos:
DEF CON e Black Hat chegando
Notícias:
Johnny Fat Fingers no Canadá
https://www.darkreading.com/iot/unpatched-gps-tracker-security-bugs-disruption
https://tech.slashdot.org/story/22/07/18/0433238/report-facebook-has-started-encrypting-links-to-counter-browsers-anti-tracking-measures
Mais notícias:
Seria verdade?
Malditos Hackers
Relacionado a ultima noticia acima
Seção Abobrinha Aeroespacial
https://www.vice.com/en/article/93abw3/nasa-rover-discovers-weird-clump-of-string-on-mars
https://www.vice...2022-07-251h 00
ISTS - i sh0t the sheriffEdição 129 08.06.2022Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos:
YSTS
BHack Ingressos a venda
Evento tech, não exatamente de segurança
Notícias:
https://thehackernews.com/2022/05/attackers-can-use-electromagnetic.htm
https://www.infosecurity-magazine.com/news/evil-corp-changes-ransomware/
https://www.bleepingcomputer.com/news/security/mandiant-no-evidence-we-were-hacked-by-lockbit-ransomware/
https://www.darkreading.com/threat-intelligence/mandia-keep-shields-up-to-survive-the-current-escalation-of-cyberattacks?_mc=NL_DR_EDT_DR_daily_20220608&cid=NL_DR_EDT_DR_daily_20220608&sp_aid=111122&elq_cid=34635899&sp_eh=cc1532bb1a74...2022-06-1350 min
ISTS - i sh0t the sheriffEdição 128 10.05.2022Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos:
YSTS
Troopers
Notícias:
https://www.nbcnews.com/tech/security/ransomware-attack-covid-combine-shutter-illinois-college-rcna24905
https://arstechnica.com/information-technology/2022/05/hackers-are-actively-exploiting-big-ip-vulnerability-with-a-9-8-severity-rating/
https://abcnews.go.com/International/wireStory/reports-spain-fires-intelligence-chief-amid-hacking-scandal-84611857
Música
Mais Noticias:
https://nypost.com/2022/05/09/hackers-hijack-russian-tv-to-say-country-has-blood-on-hands/
https://www.foxla.com/news/key-fob-hacking-how-thieves-can-hack-into-your-car-and-tips-to-stop-it
https://g1.globo.com/mg/minas-gerais/noticia/2022/05/09/conheca-o-brasileiro-que-ganhou-sorteio-para-ir-ao-espaco-nao-e-so-para-bilionarios.ghtml
https://nypost.com/202...2022-05-1650 min
ISTS - i sh0t the sheriffEdição 126 - 05.04.22Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos:
https://www.roadsec.com.br/
https://www.cybersecuritysummit.com.br/
https://www.mindthesec.com.br/mts-22
Notícias:
A guerra e o cyber
Mailchimp Leak
Dica da Semana:
O tapa do Will Smith
E como já falamos antes, não saia scaneando QR codes
Como disse o Nelson, escolha para quem vc ven...2022-04-1150 min
ISTS - i sh0t the sheriffEdição 125 15.03.2022Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos
https://www.virusbulletin.com/conference/vb2022/call-papers1/
VB2022 will take place in Prague, Czech Republic, from 28 to 30 September 2022.
BHAck - 26 e 27 de Novembro, Belo Horizonte.
Notícias:
https://www.elindependiente.com/economia/2022/02/28/telefonica-crea-el-primer-puesto-directivo-para-el-metaverso-y-pone-al-frente-a-yaiza-rubio/
https://www.vice.com/en/article/akvya5/russian-electric-vehicle-chargers-hacked-tell-users-putin-is-a-dickhead?utm_source=email&utm_medium=editorial&utm_content=tech&utm_campaign=220228
https://www.armis.com/research/tlstorm/
"Meu d...2022-03-211h 00
ISTS - i sh0t the sheriffEdição 124 17.02.22Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos
Wicked6.com
Notícias:
SuperBowl QR Code
https://www.vice.com/en/article/k7wpax/freedom-convoy-givesendgo-donors-leaked
Google Project Zero
Dica da Semana:
https://www.kaspersky.com/blog/webkit-vulnerability-cve-2022-22620/43650/
E-Book da OCC com 50 tipos de golpes digitais
Música:
Mais Noticias:
Experts Warn of Hacking Group Targeting Aviation and Defense Sectors
...2022-02-211h 14
ISTS - i sh0t the sheriffEdição 123 - 02.02.22Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos
YSTS CFP
https://nullbyte-con.org/
Bsides Vancouver Virtual - CFP open.
Seção Obituário:
Morreu pero no mucho
Notícias:
E o log4j deu o ar da graça, mas para a versão 1.x que está descontinuada desde 2015.
NSO volta ao foco
Segundo problema no validador de passaporte da vacina DATASUS em uma semana. ...2022-02-071h 16
ISTS - i sh0t the sheriffEdição 122 - 18.01.22Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Seção: A gente não erra mas às vezes comete pequenos equívocos:
O nome da jurada do AlterEgo era Alanis Morissette e não Celine Dion.
Eventos
ShmooCon - adiada para Março
RSA - adiada para Junho
CanSecWest - Adiada para 18-20 de Maio
Infiltrate - ainda prevista para final de março
https://nu...2022-01-241h 06
ISTS - i sh0t the sheriffEdição 121 20.12.2021Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos:
Reveillon DEF CON Discord
Notícias:
Mas não foi só nos Estados Unidos que deu problema. SaferNet tbm.
Telefones do Departamento do Estado Norte-Americano infectados pelo Pegasus.
Dica da Semana:
Tem um iPhone? Faça uns ajustes da configuração para ficar menos exposto.
Música:
Mas tem que ver o vídeo
Mais Notic...2021-12-2857 min
ISTS - i sh0t the sheriffEdição 120 - 01.12.2021Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos
ShmooCon
Seçao Obituário:
Morre Tim Wilson, co-fundador da Dark Reading
Notícias:
Apple sues NSO Group to curb the abuse of state-sponsored spyware
Randori guardou 0day em produtos Palo Alto por meses
Johnny FF agora faz deploy na MS:
Música
Mais Noticias
Trocar Filipinas por Brasil
Hackeando esteiras ergométricas...2021-12-0750 min
ISTS - i sh0t the sheriffEdição 119 - 10.11.2021Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos
https://digitalcommons.calpoly.edu/jtiir/
https://www.secwest.net/
Notícias:
Facebookbookbook
Vazamentos das últimas semanas: Robinhood, etc
Como programar jogos NES em 6502 assembly
NSO e outras empresas colocadas no shit-list dos EUA
https://www.nytimes.com/2021/11/03/business/nso-group-spyware-blacklist.html
Call of Duty
Não é cliente HalfMouth
Música: (Fui Hackeado)
Mais Not...2021-11-1645 min
ISTS - i sh0t the sheriffEdição 118 - 06.10.2021Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos:
https://2021.chcon.nz/schedule/
https://www.8dot8.org/8-8-brasil/
https://kawaiicon.org/
Notícias:
Ladrão que rouba ladrão.
Facebookbookbook
Mais ou menos relacionado com o negócio do Facebook ^^
CoinBase
Twitch Data Leak
Música: (Led Zeppelin)
Mais Noticias:
Researchers Discover UEFI Bootkit Targeting Windows Computers Since 2012
App...2021-10-131h 00
ISTS - i sh0t the sheriffEdição 116 - 17.08.2021Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos
Ressaca da Defcon
Ekoparty - Mudou pra 100% remota.
Seção Obituário
Notícias
America's secret terrorist watchlist exposed on the web without a password.
https://www.bleepingcomputer.com/news/security/secret-terrorist-watchlist-with-2-million-records-exposed-online/
Publicado dia 14 de agosto, hoje dia 16 ainda aguardando detalhes "tempestivos"
Easy money': How international scam artists pulled off an epic theft of Covid benefits
Convida...2021-08-241h 03
ISTS - i sh0t the sheriffEdição 115 - 05.08.2021Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos:
Defcon/BH
Seção Obituário:
Cecilia Tanaka
Notícias:
A jornada de um laptop roubado/perdido com disco cifrado que acabou sendo usado para acessar a rede corporativa.
Criadores de malware estão usando linguagens fora do radar pra dificultar análise.
Zoom Lied about End-to-End Encryption
Música: (Criminal) Hacker's Paradise
Mais Noticias:
Supply chai...2021-08-091h 00
ISTS - i sh0t the sheriffEdição 114 - 22.07.2021Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts
Some Music from: https://www.bensound.com
Eventos
Notícias:
China obrigando pesquisadores a informar suas vulnerabilidades descobertas ao governo.
Atribuições
Brasil anos-luz na frente no ataque a ATMs
AWS banindo contas relacionadas à NSO.
Mais sobre isso.
Música: Lady Gaga versão samba
Mais Noticias:
Seção Polêmica
Audacity Open Source
Deepfake de voz repercutindo.
Jeff Bezos f...2021-07-261h 15
ISTS - i sh0t the sheriffEdição 113 - 06.07.2021Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: Halfmouth Podcasts - (museu de capas de guarda-chuva)
Some Music from: https://www.bensound.com
Esta edição é um patrocínio de: Malware Patrol.
https://www.malwarepatrol.net/servicos-de-threat-intelligence/
Notícias:
Venceu a assinatura do antivírus.
ATM Hacking
Iphone Wi-Fi again...
Falando em Wi-Fi
AWSWick
Música: Even Flow - Pearl Jam (Pagode Cover) By AtilaKw - Konversão
Mais Noticias:
A única "novidade" é q...2021-07-1256 min
ISTS - i sh0t the sheriffEdição 112 - 22.06.2021Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: MJ Podcasts e Comunicações
Esta edição é um patrocínio de: Malware Patrol. https://www.malwarepatrol.net/servicos-de-threat-intelligence/
Eventos:
Sector: Second Round Call for Papers is OPEN
Notícias:
Hacker Elboniano conta como hackearam a EA
Phishing forever
Da eterna série, privacidade
https://www.wired.com/story/duckduckgo-quest-prove-online-privacy-possible/
Pague o resgate e deduza no leão
As águas vão rolar, e com o cyber eu vou ter que m...2021-06-2559 min
ISTS - i sh0t the sheriffEdição 107 - 06.04.2021Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: MJ Podcasts e Comunicações
Patrocínio: Thycotic - https://thycotic.com/
Eventos:
Black Hat deve abrir registration agora em Abril
CanSecWest acontecendo nas próximas semanas (cada semana um pouco de coisa)
Notícias:
Facebook says leak of 533m accounts is old news. But my date of birth, name, etc haven't changed in years, Zuck
https://www.theregister.com/2021/04/05/facebook_data_dump/
https://mashable.com/article...2021-04-0855 min
ISTS - i sh0t the sheriffEdição 106 - 23.03.2021Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: MJ Podcasts e Comunicações
Patrocínio: Thycotic https://thycotic.com/
Eventos: Nada não.
Noticias:
E a semana (passada) começou com o Microsoft Teams capenga.
https://www.theverge.com/2021/3/15/22332539/microsoft-teams-down-outage-connectivity-issues
E os seus pontos de fidelidade?
https://techcrunch.com/2021/03/04/sita-airline-passenger-breach/#:~:text=Global%20air%20transport%20data%20giant,U.S.%20servers%20had%20been%20breached.
(placas NViDIA com limitação pra minerar Ethereum, que falamos em uma edição passada, são desbloqu...2021-03-2653 min
ISTS - i sh0t the sheriffEdição 105 - 09.03.2021Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: MJ Podcasts e Comunicações
Patrocínio: https://www.halfmouthsecurity.org/
Eventos:
https://conference.auscert.org.au/ (11th - 14th May 2021 // The Star Hotel, Gold Coast, Australia // In person & virtual)
https://www.rsaconference.com/Events/2021-USA
(17-20 de Maio - 100% virtual)
https://sector.ca
(1-4 de Novembro - Hibrido)
Noticias:
https://www.securezoo.com/2021/02/microsoft-launches-phase-2-fix-for...2021-03-1146 min
ISTS - i sh0t the sheriffEdição 104 - 23.02.2021Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: MJ Podcasts e Comunicações
Patrocínio: https://www.halfmouthsecurity.org/
Noticias:
https://arstechnica.com/information-technology/2021/02/new-malware-found-on-30000-macs-has-security-pros-stumped/
https://arstechnica.com/information-technology/2021/02/new-browser-tracking-hack-works-even-when-you-flush-caches-or-go-incognito/
https://googleprojectzero.blogspot.com/2021/02/deja-vu-lnerability.html
Música: https://www.youtube.com/watch?v=QvUqE_jGoyU
Mais Noticias:
https://www.fastcompany.com/90606386/social-media-scam-phishing-ethical-hacker
https://www.iphoneincanada.ca/news/clubhouse-leak/
https://www.media.mit.edu/projects/detect-fakes/overview/
https://www.bbc.com/news/technology-56114508
...2021-02-2543 min
ISTS - i sh0t the sheriffEdição 103 - 09.02.2021Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: MJ Podcasts e Comunicações
Patrocínio: https://www.halfmouthsecurity.org/
Eventos:
The Call for Papers for VB2021 is open until 21 March.
BLACK HAT ASIA 2021 - May 4-7, 2021 - This event will be fully Virtual.
BLACK HAT USA 2021 - July 31-August 5, 2021 - Mandalay Bay Convention Center, Las Vegas
CanSecWest Virtual
Noticias:
https://pollevanhoof.be/nuggets/smart_cards/nespresso
Update do cinto de castidade
https://www.forbes.com/sites...2021-02-1155 min
Plus81 - Código de Área do Japão#27 “Melhores momentos da 2º temporada” (2020) com MJO podcast Plus81 - Código de Área do Japão está sobrevivendo na pandemia e produziu episódios novos e originais em 2020. MJ selecionou trechos dos melhores momentos da 2º temporada. Divirta-se!
O Podcast +81 - Código de Área do Japão é comandado por Mario Jun Okuhara e produzido pela MJ Podcasts Comunicações em São Paulo.
✅ www.plus81.com.br
✅Spotify, Apple Podcasts, Google Podcasts, Deezer, Pocketcasts, Castbox: digite “plus81”
✅Instagram: @plus81podcast
EPISÓDIOS DA 2º TEMPORADA
✅#15 “Para maiores de 40 anos” com Les Chux (28/02)
https://s...2021-01-301h 27
ISTS - i sh0t the sheriffEdição 102 - 27.01.2021Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: MJ Podcasts e Comunicações
Eventos:
Não tem.
Noticias:
Bug do Kindle
https://www.vice.com/en/article/93wgzy/bugs-allowed-hackers-to-hack-kindle-accounts-with-malicious-ebooks
https://www.theregister.com/2021/01/26/qualys_sudo_bug/
https://www.zdnet.com/article/linux-mint-fixes-screensaver-bypass-discovered-by-two-kids
https://blog.google/threat-analysis-group/new-campaign-targeting-security-researchers/
Música: Love of my life
Mais Noticias:
https://www.schneier.com/blog/archives/2021/01/massive-brazilian-data-breach.html
e
https://tecnoblog.net/404838/exclusivo-vazamento-que-expos-220-milhoes-de-brasileiros-e-pior-do-que-se-pensava/
Sola...2021-01-2848 min
ISTS - i sh0t the sheriffEdição 101 - 12.01.2021Pauta 101
Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: MJ Podcasts e Comunicações
Eventos
Noticias:
Engenharia reversa na vacina.
https://berthub.eu/articles/posts/reverse-engineering-source-code-of-the-biontech-pfizer-vaccine/
https://www.bleepingcomputer.com/news/security/hackers-leak-stolen-pfizer-covid-19-vaccine-data-online/
https://cybernews.com/news/70tb-of-parler-users-messages-videos-and-posts-leaked-by-security-researchers/
https://www.washingtonpost.com/politics/2021/01/07/cybersecurity-202-riot-capitol-is-nightmare-scenario-cybersecurity-professionals/
https://financialpost.com/pmn/business-pmn/hacking-victim-solarwinds-hires-ex-homeland-security-official-krebs-as-consultant
E a saga dos instant messengers.
Música Despacito em Japones
Mais Noticias:
Update no cinto de castidade blueto...2021-01-1353 min
Plus81 - Código de Área do Japão#26 “Meu cyberprimo” (um conto do Natal) com Willian Caprino#26 “Meu cyberprimo” (um conto do Natal) com Willian Caprino
O podcast Plus81 reconstituiu o clássico papo de boteco de dois primos que se reencontraram em 2008 - ano da comemoração dos 100 anos da imigração japonesa no Brasil. Eles são netos de imigrantes japoneses. Seus avós vieram da província de Okinawa em 1937, no navio Buenos Aires-maru, dois anos antes da eclosão da Segunda Guerra Mundial.
Com 2 horas de duração, MJ e Willian Caprino abordam diversos aspectos da cultura japonesa no universo nerd, com um conteúdo muito rico e sem formalidades...2020-12-252h 01
ISTS - i sh0t the sheriffEdição 100 - 15.12.2020Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: MJ Podcasts e Comunicações
Convidado especial: Cleber Brandão.
Música - Brucelose - Te quero mais
Update de Eventos
https://events.ccc.de/2020/09/04/rc3-remote-chaos-experience/#english
Noticias
https://www.vice.com/en/article/y3z5kg/apple-research-device-program-iphone-hackers
https://www.nytimes.com/2020/12/08/technology/fireeye-hacked-russians.html
https://arxiv.org/abs/2012.06884
Pesquisador descobre como usar pentes de memória pra trabalhar na frequência de 2.4GHz e enviar dados para fora do computado...2020-12-181h 01ISTS - i sh0t the sheriffEdição 98 - 17.11.2020Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: MJ Podcasts e Comunicações
Update de Eventos
Noticias
STF, em 30 segundos
TSE em 45 segundos
Não o jeito que queríamos que a DEF CON fosse promovida necessariamente...
https://twitter.com/realDonaldTrump/status/1327732691979137041
Rolando problemas de DNS a-la Kaminsky 2008:
https://portswigger.net/daily-swig/sad-dns-researchers-pull-source-code-as-dns-cache-poisoning-technique-deemed-too-dangerous
https://www.theverge.com/2020/11/11/21561764/youtube-down-outage-loading-videos
Música
Previsões e mais previsões:
https://blog.checkpoint.com/2020/11/10/check-point-softwares-predictions-for-2021-securing-the-next-normal/?utm_source...2020-11-2058 minISTS - i sh0t the sheriffEdição 97 - 04.11.2020Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: MJ Podcasts e Comunicações
Update de Eventos
Receita da semana!
Noticias
E os tais ataques do netlogon continuam
https://msrc-blog.microsoft.com/2020/10/29/attacks-exploiting-netlogon-vulnerability-cve-2020-1472/?_lrsc=6e0b91a1-ec37-4196-834e-6895675002f9
NSS Labs acabou
https://www.darkreading.com/vulnerabilities---threats/nss-labs-shuttered/d/d-id/1339220?_mc=NL_DR_EDT_DR_daily_20201020&cid=NL_DR_EDT_DR_daily_20201020&elq_mid=100105&elq_cid=34635899
Lamphone
https://www.youtube.com/watch?v=t32QvpfOHqw
2020-11-061h 06ISTS - i sh0t the sheriffEdição 96 - 20.10.2020Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: MJ Podcasts e Comunicação
Update de Eventos
Noticias
https://www.darkreading.com/vulnerabilities---threats/6-things-to-know-about-the-microsoft-zerologon-flaw/d/d-id/1339017?_mc=NL_DR_EDT_DR_daily_20200928&cid=NL_DR_EDT_DR_daily_20200928&elq_mid=99705&elq_cid=34635899
https://www.zdnet.com/article/windows-xp-source-code-leaked-online-on-4chan-out-of-all-places/
https://www.buzzfeednews.com/article/pranavdixit/indian-startups-play-store
https://gizmodo.uol.com.br/hackers-falha-cinto-castidade-prender-penis
Música
Mais Notícias
https://krebsonsecurity.com/2020/09/whos-behind-mondays-14-state-911-outage/
https://thehackernews.com/2020/09/instagram-android-hack.html2020-10-2348 minISTS - i sh0t the sheriffISTS Edição Especial Mind the Sec 2020 - Dia 3Este episódio foi ao ar no terceiro dia do MTS 2020, 17/09/2020 na rádio MTS.
Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino.
Produção: MJ Podcasts e Comunicação.
Participação especial: Diego Mariano.2020-10-1547 min
Hackers BrasilEpisódio 11 - Willian Caprino (Mr Billy)Nesse episódio conversamos com Willian Caprino (Mr Billy) sobre hacking e segurança2020-10-131h 34ISTS - i sh0t the sheriffISTS Edição Especial Mind the Sec 2020 - Dia 2Este episódio foi ao ar no segundo dia do MTS 2020, 16/09/2020 na rádio MTS.
Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino.
Produção: MJ Podcasts e Comunicação.
Participação especial: Ivo Peixinho.2020-10-0652 minISTS - i sh0t the sheriffEdição 95 - 23.09.2020Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: MJ Podcasts e Comunicação
Update de Eventos
https://www.pcmag.com/news/25-years-ago-hackers-introduced-movie-audiences-to-the-internet
https://www.thrillist.com/entertainment/nation/best-lines-in-hacking-movies-things-hackers-say
Noticias
https://blog.whtaguy.com/2020/09/utorrent-cve-2020-8437-vulnerability.html
https://www.zdnet.com/article/adobe-wants-users-to-uninstall-flash-player-by-the-end-of-the-year/
https://www.dexerto.com/call-of-duty/major-activision-hack-reportedly-compromises-over-500k-cod-accounts-1422141
https://medium.com/@marcelx/attackers-are-abusing-googles-app-engine-to-circumvent-enterprise-security-solutions-again-eda8345d531d
Música da Quinzena
https://www.theverge.com/2020/9/21/21448926/amazon-sidewalk-ring-echo-tile-wifi-mesh-ble-location-tracking
https://www.mobihealthnews.com/news/asia-pacific/singapore-launch-tracetogether-token-device-covid-19-cont...2020-09-2454 minISTS - i sh0t the sheriffEdição 94 - 02.09.2020Roteiro: Luiz Eduardo, Nelson Murilo, Willian Caprino
Produção: MJ Podcasts e Comunicação
Eventos
https://infiltratecon.com/
https://thotcon.org/
https://ekoparty.org/en_US/ekoparty-2020
Notícias
https://techcrunch.com/2020/08/27/elon-musk-confirms-tesla-was-target-of-foiled-ransomware-attack/#:~:text=Elon%20Musk%20called%20an%20attempted,massive%20factory%20near%20Reno%2C%20Nevada.
https://www.tecmundo.com.br/ciencia/177173-apresentacao-neuralink-nao-empolga-comunidade-cientifica.htm
https://www.zdnet.com/article/new-zealand-stock-exchange-suffers-day-four-disruption-following-ddos-attacks/
Música da Quinzena
Mais Notícias
https://www.securitymagazine.com/articles/93073-sans-institute-suffers-data-breach-due-to-phishing-attack
https://securit...2020-09-0445 min
SegInfocast Archives - SegInfo - Portal, Podcast e Evento sobre Segurança da InformaçãoSeginfocast #47 – PCI-DSS – Segurança da Informação na Indústria de Pagamentos IISegInfocast #47 – Faça o download aqui. (29:46 min, 20,4 MB)
Willian Caprino, Diretor Comercial da Clavis Segurança da Informação, recebe Carlos Caetano, Diretor regional do PCI Council no Brasil e América Latina, para uma conversa sobre o PCI-DSS, tema também abordado no SegInfocast #38. Ao longo da conversa foi possível discutir diversos aspectos dos padrões de Segurança da Indústria de Pagamentos no mercado brasileiro.
O que é o PCI Security Standards e quando foi criado?
Carlos explica que não existia nenhum padrão de segurança para a indústria de meios...2017-01-3000 minSegInfocast - Seu podcast na área de tecnologia e segurança da informaçãoSeginfocast #47 – PCI-DSS – Segurança da Informação na Indústria de Pagamentos IISegInfocast #47 – Faça o download aqui. (29:46 min, 20,4 MB)
Willian Caprino, Diretor Comercial da Clavis Segurança da Informação, recebe Carlos Caetano, Diretor regional do PCI Council no Brasil e América Latina, para uma conversa sobre o PCI-DSS, tema também abordado no SegInfocast #38. Ao longo da conversa foi possível discutir diversos aspectos dos padrões de Segurança da Indústria de Pagamentos no mercado brasileiro.
O que é o PCI Security Standards e quando foi criado?
Carlos explica que não existia nenhum padrão de segurança para a indústria de meios...2017-01-3000 min
Seginfocast - Segurança da Informação - podcastSegInfocast #47 - PCI-DSS Segurança da Informação na Indústria de Pagamentos IIWillian Caprino recebe Carlos Caetano, Diretor regional do PCI Council no Brasil e América Latina, para uma conversa sobre o PCI-DSS, tema também abordado no SegInfocast #38. Ao longo da conversa foi possível discutir diversos aspectos dos padrões de Segurança da Indústria de Pagamentos no mercado brasileiro.
O que é o PCI Security Standards e quando foi criado?
Carlos explica que não existia nenhum padrão de segurança para a indústria de meios de pagamento, Cada bandeira possuía as suas próprias regras, muito semelhantes umas com as outras. Então em 2006, Visa, Masterca...2017-01-2929 minSegInfocast Archives - SegInfo - Portal, Podcast e Evento sobre Segurança da InformaçãoSegInfocast #44 – Análise de Código e Segurança de Software
SegInfocast #44: Faça o download aqui. (13:06 min, 9,5 MB)
Nesta nova edição do SegInfocast, o entrevistador convidado Willian Caprino bate um papo pela primeira vez com Davidson Boccardo, profissional com mais de 10 anos de experiência em análise e proteção de software e engenharia reversa para uma conversa sobre Análise de Código e Segurança de Software.
Qual a importância da análise de código e segurança de software”?
Davidson sinaliza que embora haja treinamento e conscientização em segurança da informação, é muito fácil encontrar s...2016-11-2300 minSegInfocast - Seu podcast na área de tecnologia e segurança da informaçãoSegInfocast #44 – Análise de Código e Segurança de Software
SegInfocast #44: Faça o download aqui. (13:06 min, 9,5 MB)
Nesta nova edição do SegInfocast, o entrevistador convidado Willian Caprino bate um papo pela primeira vez com Davidson Boccardo, profissional com mais de 10 anos de experiência em análise e proteção de software e engenharia reversa para uma conversa sobre Análise de Código e Segurança de Software.
Qual a importância da análise de código e segurança de software”?
Davidson sinaliza que embora haja treinamento e conscientização em segurança da informação, é muito fácil encontrar s...2016-11-2300 min
Seginfocast - Segurança da Informação - podcastSegInfocast #44 - Desenvolvimento SeguroNesta nova edição do SegInfocast, o entrevistador convidado Willian Caprino bate um papo pela primeira vez com Davidson Boccardo, Coordenador da Green Hat Labs, profissional com mais de 10 anos de experiência em análise e proteção de software e engenharia reversa para uma conversa sobre Análise de Código e Segurança de Software.
Qual a importância da análise de código e segurança de software"?
Davidson sinaliza que embora haja treinamento e conscientização em segurança da informação, é muito fácil encontrar softwares desenvolvidos de forma insegura, sem seguir as melhores práticas co...2016-11-2313 minSegInfocast Archives - SegInfo - Portal, Podcast e Evento sobre Segurança da InformaçãoSeginfocast #38 – PCI-DSS – Segurança da Informação na Indústria de PagamentosSegInfocast #38 – Faça o download aqui. (12:37 min, 8,71 MB) Paulo Sant’anna recebe Willian Caprino, Diretor Comercial da Clavis Segurança da Informação, para uma conversa sobre o PCI-DSS. Ao longo da conversa foi possível discutir diversos aspectos dos padrões de Segurança da Indústria de Pagamentos e a importância de manter um sistema de gerenciamento contínuo… Read More
The post Seginfocast #38 – PCI-DSS – Segurança da Informação na Indústria de Pagamentos appeared first on SegInfo - Portal, Podcast e Evento sobre Segurança da Informação.2016-07-1900 minSegInfocast - Seu podcast na área de tecnologia e segurança da informaçãoSeginfocast #38 – PCI-DSS – Segurança da Informação na Indústria de PagamentosSegInfocast #38 – Faça o download aqui. (12:37 min, 8,71 MB) Paulo Sant’anna recebe Willian Caprino, Diretor Comercial da Clavis Segurança da Informação, para uma conversa sobre o PCI-DSS. Ao longo da conversa foi possível discutir diversos aspectos dos padrões de Segurança da Indústria de Pagamentos e a importância de manter um sistema de gerenciamento contínuo… Read More
The post Seginfocast #38 – PCI-DSS – Segurança da Informação na Indústria de Pagamentos appeared first on SegInfo - Portal, Podcast e Evento sobre Segurança da Informação.2016-07-1900 min
Seginfocast - Segurança da Informação - podcastSegInfocast #38 - PCIPaulo Sant’anna recebe William Caprino, Diretor Comercial Estatutário da Clavis Segurança da Informação, para uma conversa sobre o PCI. Ao longo da conversa, foi possível discutir diversos aspectos do gerenciamento de vulnerabilidades e a importância de manter um sistema de gerenciamento contínuo de vulnerabilidades.
O que é o PCI Security Standards e quando foi criado?
Willian explica que não existia nenhum padrão de segurança para a indústria de meios de pagamento, cada bandeira possuía as suas próprias regras, muito parecidas umas com as outras. Então em 2006, Visa, Mastercard, Ameri...2016-07-1812 minSegInfocast Archives - SegInfo - Portal, Podcast e Evento sobre Segurança da InformaçãoSegInfocast #29 – YSTS (You Sh0t The Sheriff) 10ª EdiçãoSegInfocast #29 – Faça o download aqui. (17:46 min, 12,3 MB) Paulo Sant’anna recebe Willian Caprino, da área de Desenvolvimento de Novos Projetos na Clavis para uma conversa sobre a 10ª edição do evento YSTS (You Shot The Sheriff). Os temas abordados foram: O que é o YSTS (You Sh0t The Sheriff)? Willian explica a história… Read More
The post SegInfocast #29 – YSTS (You Sh0t The Sheriff) 10ª Edição appeared first on SegInfo - Portal, Podcast e Evento sobre Segurança da Informação.2016-02-2200 minSegInfocast - Seu podcast na área de tecnologia e segurança da informaçãoSegInfocast #29 – YSTS (You Sh0t The Sheriff) 10ª EdiçãoSegInfocast #29 – Faça o download aqui. (17:46 min, 12,3 MB) Paulo Sant’anna recebe Willian Caprino, da área de Desenvolvimento de Novos Projetos na Clavis para uma conversa sobre a 10ª edição do evento YSTS (You Shot The Sheriff). Os temas abordados foram: O que é o YSTS (You Sh0t The Sheriff)? Willian explica a história… Read More
The post SegInfocast #29 – YSTS (You Sh0t The Sheriff) 10ª Edição appeared first on SegInfo - Portal, Podcast e Evento sobre Segurança da Informação.2016-02-2200 min
Seginfocast - Segurança da Informação - podcastSegInfocast #29 – YSTS (You Sh0t The Sheriff) 10ª EdiçãoPaulo Sant’anna recebe Willian Caprino, da área de Desenvolvimento de Novos Projetos na Clavis para uma conversa sobre a 10ª edição do evento YSTS (You Shot The Sheriff). Os temas abordados foram:
O que é o YSTS (You Sh0t The Sheriff)?
Willian explica a história do evento, como surgiu o seu formato descontraído diferente dos demais eventos de segurança, curiosidades, palestrantes nacionais e internacionais, e muito mais.
O que esperar da edição de 2016?
O evento será realizado em 13 de junho deste ano, uma segunda-feira. Nosso convidado informa que a quantidade de palestras este ano será menor que os o...2016-02-2217 min
Segurança LegalEpisódio #72 – Astrólogos da Segurança da InformaçãoNeste episódio conversamos com o consultor Carlos Cabral que irá falar sobre alguns mitos da segurança da informação a partir do seu polêmico artigo chamado “Os astrólogos da Segurança da Informação”.
ShowNotes
Livro “Trilhas em Segurança da Informação: caminhos e ideias para a proteção de dados” organizado por Carlos Cabral e Willian Caprino
Blog “Brutal Security” do ouvinte Deivid Luchi
Link para mais informações sobre o VeraCrypt
Propaganda do Polenguinho Pocket mencionada pelo Carlos
Link para um documento da RSA descrevendo a fraude do boleto
Livro “Direito à Desconexão n...2015-03-2700 min