Hub de conteúdo
Este hub reúne 38 artigos publicados pelo Hidra.blog sobre seguranca na área de tecnologia, desenvolvimento, ferramentas-de-ia. A seleção começa por “O Firefox para iOS ganhou uma opção integrada para bloquear muitos anúncios de terceiros e rastreadores…”. Use os links abaixo para comparar os artigos e continuar a pesquisa por assuntos relacionados.
38 artigos com esta tag
Voltar para todos os artigosNavegue pelo contexto
O Firefox para iOS ganhou uma opção integrada para bloquear muitos anúncios de terceiros e rastreadores relacionados. Veja como o recurso funciona, como ativá-lo e por que ele não promete esconder todos os anúncios da web.
A Usage API da OpenAI ajuda a separar o consumo da organização por chave, projeto e modelo. Veja como ler os dados, evitar conclusões erradas sobre custos e montar um acompanhamento útil para a equipe.
Experimentos de hardening no C++26 buscam tornar erros de uso da biblioteca padrão mais fáceis de detectar. Entenda como funciona, o que testar na CI e quais limites permanecem.
Entenda como os padrões Typestate e Newtype modelam estados válidos em Rust. Veja um exemplo prático e descubra quando essa abordagem reduz bugs sem transformar o código em um labirinto.
O Qubes OS publicou o QSB-118, que descreve uma falha no tratamento de erros do qvm-copy-to-vm. Entenda como um qube comprometido poderia injetar comandos no dom0 e quais atualizações devem ser aplicadas.
Um relato recente mostra como um fuzzer criado com apoio de código gerado encontrou um bug de divisão por zero no FFmpeg. Veja como esse tipo de teste funciona e como aplicar a ideia em projetos de mídia.
Um relato mostra como quatro modelos de IA ajudaram a recuperar o controle de um tablet Fire HD usado como quiosque doméstico. O caso ensina sobre diagnóstico, revisão entre agentes, orçamento e os riscos de mexer em firmware e permissões.
O ATProto Spaces é uma extensão alpha para armazenar e sincronizar dados não públicos com identidade portátil. Veja como ele funciona, onde pode ser útil e por que ainda não deve ser usado em produção.
O crate arrayref recebeu uma versão comprometida que puxava o pacote typosquat proc-macro1 e executava um payload durante o build. Veja como verificar seu Cargo.lock, conter o risco e melhorar a segurança da cadeia de dependências.
Conheca o KeepVibe Coding Safe, plataforma especializada em analise de vulnerabilidades para projetos desenvolvidos com Supabase e Lovable, identificando falhas criticas em aplicacoes no-code e low-code.
O Web3Hub Vault vai alem de um simples cofre de criptomoedas. Descubra como a plataforma protege credenciais, API keys e connection strings de dezenas de projetos da Curitiba Software com criptografia AES-256-GCM e planos flexiveis.
O uBlock Origin anunciou que vai parar de tentar bloquear anúncios no Facebook. Entenda por que a batalha ficou insustentável, o que muda para quem usa o bloqueador e quais alternativas existem para proteger sua privacidade online.
Conheça F*, a linguagem funcional desenvolvida pela Microsoft Research e Inria para verificação formal de código. Aprenda como provar matematicamente a correção de softwares críticos.
Honeypots tradicionais fingem ser sistemas vulneráveis para atrair atacantes. Os LLM Honeypots vao além: usam modelos de linguagem para simular conversas, enganar bots maliciosos e coletar inteligência sobre as técnicas de ataque em tempo real.
Uma falha crítica no NGINX (CVE-2026-42533) pode derrubar servidores e, em condições específicas, permitir execução remota de código. Entenda o que causa a vulnerabilidade e como se proteger.
Pesquisadores demonstraram que prompts maliciosos embutidos em documentos Word podem se autopropagar através do Copilot for Word, infectando outros arquivos sem interação humana. Entenda como esse vetor de ataque funciona e o que você pode fazer para se proteger.
DMARC existe desde 2012 e protege seu domínio contra phishing e spoofing de e-mail. Mesmo assim, mais de 68% dos domínios na internet ainda não ativaram a política de bloqueio. Entenda como funciona, como configurar e por que isso importa para qualquer dev ou empresa.
A Microsoft lançou o MAI-Cyber 1, um modelo de IA especializado em cibersegurança ofensiva e defensiva. Entenda o que ele faz, como funciona e o que isso significa para o mercado de segurança digital.
Um cidadão americano foi preso depois que seu celular com GrapheneOS apagou os dados durante uma busca no aeroporto. Entenda o que é o GrapheneOS, como funciona o recurso de apagamento automático e o que isso significa para desenvolvedores que se preocupam com privacidade.
A Cloudflare lançou novas opcoes que dao aos donos de sites controle granular sobre como bots de IA acessam seu conteúdo. Você pode bloquear scrapers de treino, cobrar pelo acesso ou liberar apenas leitura. Veja como funciona e como configurar.
Uma camera de segurança da Hanwha foi descoberta enviando um token de administrador do GitHub diretamente na sua página de login. O bug expunha credenciais corporativas a qualquer pessoa que abrisse o painel de autenticação do dispositivo. Entenda o que aconteceu, o impacto real e o que aprender sobre segurança em dispositivos IoT.
O debate do Reddit sobre bloquear HTML simples revela uma verdade importante: mesmo tags HTML aparentemente inofensivas podem ser vetores de XSS. Aprenda como funciona a sanitização de HTML, quais bibliotecas usar e como proteger sua aplicação web de forma prática.
A flag --end-of-options do git resolve um problema clássico de segurança: argumentos começando com hifens sendo interpretados como opcoes em vez de nomes de arquivos ou commits. Aprenda quando e como usar essa flag subestimada em scripts e pipelines de CI/CD.
Passkeys prometem eliminar senhas para sempre, mas a experiência real tem frustrado muitos usuários. Entenda como o padrão FIDO2 funciona, onde ele acerta e por que o modelo mental ainda e um problema real para quem não e dev.
OpenAI e Hugging Face sofreram um incidente de segurança durante a avaliação de modelos em julho de 2026. Entenda o que aconteceu, qual foi o impacto e o que as empresas fizeram para responder.
O Google lançou Gemini 3.6 Flash, 3.5 Flash-Lite e 3.5 Flash Cyber em julho de 2026. Entenda o que mudou em cada modelo, qual usar no seu projeto e como a variante Cyber muda o jogo para quem trabalha com segurança.
Descobriu-se que monitores LG instalavam programas no seu PC sem pedir permissão, usando a infraestrutura do Windows Update. Entenda o que aconteceu, como verificar se você foi afetado e como se proteger.
O Decoy Font gera versões ligeiramente diferentes de uma fonte para cada destinatário de um documento - uma assinatura invisível para detectar quem vazou informações confidenciais. Entenda como funciona, como implementar e quando usar.
O GitHub anunciou um período de carência padrão para o Dependabot ao sugerir atualizações de versão de pacotes. Entenda como funciona essa nova política, por que ela existe e como configurar para o seu projeto.
Uma vulnerabilidade crítica no Cursor, o editor de código com IA mais popular entre desenvolvedores, foi descoberta pela Mindgard. A historia revela por que a divulgação completa foi o único caminho disponível e o que todo dev que usa editores de IA precisa saber para se proteger.
A Free Software Foundation publicou como seus administradores usam o Reaction, uma ferramenta open source para Linux, para bloquear botnets automaticamente em tempo real. Veja como funciona e como aplicar no seu servidor.
O domínio t.me do Telegram foi suspenso, tornando todos os links curtos do app temporariamente inacessíveis. Entenda o que causou a suspensão, como isso afeta bots e grupos, e como proteger seus sistemas que dependem do Telegram.
O Grok CLI da xAI foi acusado de enviar o diretório home inteiro do usuário para servidores externos sem consentimento claro. O incidente expõe riscos reais de segurança no uso de agentes de AI coding e serve de alerta para qualquer dev que usa Claude Code, Aider ou similares.
O Clawk e uma ferramenta open source que da a agentes de código como Claude Code, Aider e Devin uma VM Linux descartavel para rodar, em vez de deixar eles executarem comandos direto no seu computador. Entenda como funciona e por que isso muda a segurança do desenvolvimento com IA.
Pesquisadores da Nebusec descobriram o GhostLock, uma falha stack-UAF no kernel Linux que existia ha cerca de 15 anos sem ser detectada e afeta todas as distribuições. Entenda o que é use-after-free, como esse tipo de ataque funciona e o que você deve fazer para proteger seus servidores.
Desde o Chromium 148, a função Math.tanh do JavaScript retorna valores ligeiramente diferentes dependendo do sistema operacional. Isso permite que sites identifiquem se você usa Windows, Linux ou macOS sem nenhuma permissão. Entenda como funciona e o que isso significa para privacidade.
Ghost Font e uma tipografia criada para confundir sistemas de IA e OCR enquanto permanece legivel para humanos. Entenda como funciona, para que serve e como usar em projetos de privacidade e segurança.
Ferramentas de IA como Copilot e ChatGPT geram código com falhas de segurança clássicas. Conheça o linter open source criado para detectar exatamente esses padrões inseguros antes que cheguem ao seu repositório.