Conteúdo de cibersegurança ⬇️ Tweet com #bolhasec ou @bolhasec para ser retweetado; Criado por @sushicomabacate 🍣
Brazil
Joined June 2023
- Tweets7.4K
- Following333
- Followers4.6K
- Likes6.4K
Pinned Tweet
Top 1 report de #bugbounty da semana de Natal (17/12 - 24/12)
Escalação de privilégios via API 🔥 🔥
Alvo
Zendesk
Recompensa
$ 2000
Clássico caso Broken Function Level Authorization (BFLA )
#bolhasec #bolhadev
Bolha Sec retweeted
Olha ai Usuários de Claude e Codex
Escorreu lágrimas aqui 🥲 1 pessoa entendeu como realmente funciona como trabalhar de verdade com AI
Parabéns @WillDobrev por aprender a substituir 30 Devs
#bolhadev #bolhasec @BolhaDevCom @BolhaSec @sseraphini
Bolha Sec retweeted
O Novo pastel de TI: É fácil, quero um ifood ou uber em 3 meses por 5 mil reais
Quer projeto feito por um AI Eng/Dev Senior de verdade?
Manda Conta do Claude pae... e com 50% adiantado
sai fora mano/guri/rapaiz/macho/cara
#bolhadev #bolhasec @BolhaDevCom @BolhaSec @sseraphini
Bolha Sec retweeted
🚨Cyber Alert Update‼️
🇧🇷Brazil - 𝗣𝗮𝗿𝘁𝗶𝗱𝗼 𝗟𝗶𝗯𝗲𝗿𝗮𝗹
The WHITEARMOR hacking group, which claimed yesterday to have breached Brazil's Partido Liberal, has today published all the allegedly stolen data for free.
According to the threat actors, the leaked dataset contains approximately 79,000 records and 340,000 files, including personal information, voter ID records, credentials, audit logs, vendors' personally identifiable information (PII), and images of party members.
Threat actor: WHITEARMOR
Sector: Organizations
Data exposure (claimed): 79,000 records and 340,000 files
Data type: Personal data, voter ID records, credentials, audit logs, vendor PII, member images
Observed: Oct 26, 2026
Status: Pending verification
ESIX©: 5.60
Full details and impact assessment on HackRisk.io
Bolha Sec retweeted
Atenção aqui #bolhasec
LIBERADA A INSCRIÇÃO DO WORKSHOP GRATUITO!
Fortaleçam no RT galera, bora começar 2027 estudando forense 🕵️💻
docs.google.com/forms/d/e/1F…
Bolha Sec retweeted
Voltamos à programacao normal
Mais RCEs no PHP 🤣 #bolhasec
Bolha Sec retweeted
patchtheplanet.org/#disclosu…
Criaram um site chamado atualizem o planeta, azedou galera #bolhasec
Bolha Sec retweeted
Dúvida sincera: pq estamos baixando bots em app desktop sendo que no final eles praticamente trabalham no navegador? Usam MCP , plugins, faz sentido ser desktop?
Poderia ser web diretamente, nao?
Estou falando de grok bot, openbot, mausbot, opendots
#bolhadev #bolhasec @bolhadev @BolhaSec @sseraphini
Bolha Sec retweeted
#bolhasec eheheheh
Bolha Sec retweeted
O "pau tá torando" na cybersegurança do mundo, o problema do PHP pelo jeito foi só um dos problemas dessa semana, atenção aí hein galera!!
cc @BolhaDevs
cc @sseraphini
#bolhasec
Bolha Sec retweeted
Em Web Hacking, saber usar ferramentas ñ basta.
É preciso entender o que avaliar, por quê e qual caminho seguir. A ILHA SEC ajuda iniciantes a desenvolver uma metodologia prática de análise, raciocínio e tomada de decisão diante de um alvo.
11,12 e 13/11 | Online. #bolhasec
Bolha Sec retweeted
Se vc não pode atualizar suas instâncias PHP pra 8.x, uma alternativa é usar as imagens patcheadas do Aikido
Inclusive está disponível no Amazon ECR #bolhasec
🔥 We keep expanding our image coverage for the PHP2Shell fix, available FREE. Now also covering PHP 5.5 and 5.6.
Aikido Images are available for 8.2 through 8.5, all of the 7.x series and 5.5 and 5.6, with more being added every day.
Pull a patched image and stay on your current PHP version: gallery.ecr.aws/aikido-dev/p…
Bolha Sec retweeted
Vc que é Dev em frente ao Claude/Codex/Grok/Opencode
Seus dias estão contados!!
Amigo meu: Dev 10 anos, C# senior com Angular
Usava AI no VsCode da assinatura que a empresa forneceu, tranquilo ate aqui, mas chegou o novo gerente!
Novo gerente chegou com 2 arquitetos/ Ai Enginner + 2 Pythons seniors
9 meses depois todos os devs foram mandados embora, equipe de 30 devs.
Fizeram esteira de AI , coletando dados do jira, planejamento, desenvolvimento, testes, evidencias
Automatizaram tudooo
É .. e eu estou fazendo o mesmo que este gerente fez, eu sou o Ai Eng da empresa, estou fazendo a esteira de desenvolvimento usando:
langGraph
CrewAI
A2A
OpenMausBot
Cua - computer use
Browser-use evidencias
LangFuse - Observabilidade / como fosse Kibana
Estou fazendo reuniões para substituir 20 devs..
1 esteira entra no ar daqui 2 semanas
@BolhaDevs @BolhaSec #bolhadev #bolhasec @sseraphini
Bolha Sec retweeted
@arturrodrigues, estamos com voce nessa
Ricardo Nunes meteu o maior caô do planeta Terra #bolhasec
Bolha Sec retweeted
#bolhasec Usa a Railway? A plataforma confirmou acesso indevido às variáveis de ambiente dos clientes, e parte vazou já descriptografada.
Troque tudo: API keys, senha do banco, JWT secret, tokens. E confira o consumo nas suas contas de IA, Stripe e AWS.
status.railway.com
Bolha Sec retweeted
Se voce ainda não verificou se suas aplicações PHPs estão vulneráveis, não se preocupe
Alguém vai verificar por voce 🌚 #bolhasec
Just published our high fidelity scanner for php2shell: github.com/assetnote/php2she…
See our detection logic here: slcyber.io/research/high-fid…
We've taken care in our detection logic and hope it helps defenders. Congrats to @calif_io and @lcfr_hax for the discovery.
Bolha Sec retweeted
Se o Lula ganhar no domingo, vou dar um workshop online gratuito de forense digital em ambiente windows.
Vou organizar para o início do ano.
Podem me cobrar!
#bolhasec #LULAVAIVENCER
Bolha Sec retweeted
Fofoca genteee #bolhasec
To teach a lesson,
After Wiz rushed to buy php2shell domain and use its marketing machine to steal the spotlight, I spotted "phpbleed" in a recent Calif tweet and bought phpbleed.com before wiz could pull the same stunt again.
A big budget can buy a domain. It shouldn't buy someone else's research credit.
If you have contacts at CISA or in the press, do the right thing: make sure the researchers who actually did the work get the recognition they deserve.
Hack the planet. Credit the researchers.
