Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.
A vulnerabilidade HollowByte no OpenSSL, corrigida discretamente em 2026, permite ataques de negação de serviço (DoS) através de pré-alocações de buffer não liberadas. No Brasil, o uso do OpenSSL é crítico, especialmente
Continuar lendo
A vulnerabilidade HollowByte, CVE-2025-15467, ameaça servidores OpenSSL, permitindo ataques de negação de serviço via requisições TLS maliciosas. Em 2025, essa falha afetou muitos servidores no Brasil, especialmente em P
Continuar lendo
A falha HollowByte, identificada em 2026, permite ataques DDoS em servidores OpenSSL, afetando diretamente empresas brasileiras que dependem dessa tecnologia. A vulnerabilidade, que explora uma falha no protocolo, foi co
Continuar lendo
A vulnerabilidade HollowByte no OpenSSL permite que atacantes esgotem a memória de servidores com um payload de apenas 11 bytes. Em 2025, a Okta identificou que essa falha pode causar negação de serviço (DoS) em servidor
Continuar lendo
10 estratégias para segurança de projetos open source: proteção de branch, assinatura de commits, Dependabot, SAST no CI/CD, SECURITY.md, Sigstore e OpenSSF Scorecard.
Continuar lendo