Entender exploração de vulnerabilidades em binários está cada vez mais importante. Os principais projetos de software estão sendo bombardeados com vulnerabilidades encontradas por inteligências artificiais. As LLMs têm se demonstrado capazes de encontrar e explorar vulnerabilidades que antes apenas um pequeno número de especialistas conseguia identificar e explorar. Na última semana, foram publicadas vulnerabilidades críticas no PHP, no Node.js e em outros projetos, algumas das quais chamaram bastante a atenção. Particularidades dos casos do PHP e do Node.js demonstraram que a experiência do profissional utilizando LLMs continua sendo um fator importante. Confira no artigo os detalhes e como a experiência do pesquisador fez a diferença.
Continue reading “php2shell e node2shell: exploração de binários e LLMs”Tag: Pesquisa De Vulnerabilidades
A importância de conhecimentos diversos em pesquisa de vulnerabilidades – A transferibilidade de conhecimento
To access this blog post in English, click here.
Para alcançar uma carreira de excelência e alto nível em segurança da informação, conhecimentos técnicos diversos e profundos são, muitas vezes, necessários. É crucial ter uma experiência solida com:
- Protocolos de rede
- Arquitetura de computadores
- Sistemas operacionais
- Linguagens de programação
- Compiladores e muitos outros conhecimentos
O profissional precisa ser um polímata. Estamos falando de carreiras que fazem a diferença, pessoas que trabalham na vanguarda da tecnologia moderna. Outras qualidades são também necessárias, claro, mas o foco aqui é apenas no ponto técnico.
Continue reading “A importância de conhecimentos diversos em pesquisa de vulnerabilidades – A transferibilidade de conhecimento”8º Edição do EnSI do Cert.Bahia
Estaremos presentes na 8º Edição do EnSI do Cert.Bahia que será realizada em Salvador, Bahia, no dia 03 de Outubro de 2018 (Quarta-feira). Nesse evento, estaremos apresentando sobre o seguinte tema: Introdução a pesquisa em vulnerabilidades no kernel do Linux.
Continue reading “8º Edição do EnSI do Cert.Bahia”