![Por trás da falha: Erro de Lógica no Parser de Sessão do Roundcube [CVE-2025-49113]](/content/images/size/w720/hakaisecurity-io/wp-content/uploads/2025/06/caixeta.png)
Recentemente, foi descoberta uma vulnerabilidade no serviço de webmail Roundcube que permite a um usuário autenticado obter execução remota de comandos no servidor. A
Introdução Na primeira parte do artigo sobre modelagem de ameaças, concentramos nossos esforços na fundamentação teórica, abordando o desenvolvimento e as metodologias distintas. Agora,
Introduction In the first blog post about threat modeling we focused our efforts on the theoretical basis, addressing the development and different methodologies. Now,
Abstract Este artigo examina o formato Windows Installer (MSI) sob a perspectiva da segurança da informação, explorando como sua estrutura e funcionalidades podem ser
Download final.wav We live in an era where technology is advancing at an incredibly fast pace. Tools that were once exclusive to laboratories
Download final.wav Vivemos em uma era onde a tecnologia avança em um ritmo muito rápido. Ferramentas que antes eram exclusivas de laboratórios e
Introdução Para profissionais de segurança da informação ou administradores de sistemas, a gestão de contas de usuários é sempre um desafio, e, quando se
Introduction For information security professionals or system administrators, user account management is always challenging. When it comes to service accounts, the problem becomes even
Muitas aplicações modernas utilizam JSON Web Tokens (JWTs) para autenticar e autorizar usuários em suas funcionalidades. Neste artigo, exploraremos vulnerabilidades em JWTs que podem