Chupabase: Extraindo dados de aplicações Lovable mal configuradas
Resumo Aplicações desenvolvidas com plataformas de vibe coding vêm reduzindo significativamente a barreira de entrada para a criação de software. Ferramentas como a Lovable
RESEARCH AREA
pt-br
Um caractere para o Account Takeover
Introdução Em um mundo digital cada vez mais dinâmico e globalizado, a segurança das contas online é fundamental. Um dos vetores de ataque mais
![[PT-BR] Deep Looking into Centreon](/content/images/size/w720/hakaisecurity-io/wp-content/uploads/2026/03/texugo.png)
[PT-BR] Deep Looking into Centreon
Introdução Nesta pesquisa, foi identificada três vulnerabilidades críticas no Centreon Web e no módulo Centreon Open Tickets, que permitem desde a extração completa do
![[PT-BR] DNS Query Detection via Direct Packet Inspection](/content/images/size/w720/hakaisecurity-io/wp-content/uploads/2026/02/sid.png)
[PT-BR] DNS Query Detection via Direct Packet Inspection
Com o conhecimento sobre o funcionamento de sistemas operacionais, é sabido que os sistemas comuns são compostos de um kernel (parte central do sistema
![[PT-BR] Flow to Shell: Achieving RCE in Node-RED Through Misconfiguration](https://hakaisecurity.io/wp-content/uploads/2026/02/Artigo-BASE_Lucas.jpg)
[PT-BR] Flow to Shell: Achieving RCE in Node-RED Through Misconfiguration
Com a ampla adoção de plataformas de automação de fluxos em ambientes corporativos, essas soluções passaram a desempenhar um papel crítico na integração de
![[PT-BR] Understanding Client Fingerprinting: Bot Detection Evasion Using Fingerprint Multilayer Spoofing](/content/images/size/w720/hakaisecurity-io/wp-content/uploads/2026/02/artigo-pedro26.jpg)
[PT-BR] Understanding Client Fingerprinting: Bot Detection Evasion Using Fingerprint Multilayer Spoofing
Seu script de automação ou ferramenta de pentest funciona perfeitamente no laboratório. As requisições fluem, os dados retornam. Mas no momento em que você
CVE-2026-24061: Execução remota de código no Telnetd - análise técnica e prova de conceito
Em 20 de janeiro de 2026, foi identificada uma vulnerabilidade crítica de bypass de autenticação no serviço GNU telnetd, descoberta por Kyu Neushwaistein (Carlos
![[PT-BR] N8Naked: exploring security misconfigurations in N8N](https://hakaisecurity.io/wp-content/uploads/2025/12/n8n.png)
[PT-BR] N8Naked: exploring security misconfigurations in N8N
Por: Lucas William ,Lucas Hoffmann e Thiago Bispo Introdução No segundo semestre de 2025 o time de DevSec da Hakai atuou em uma incursão
LDAP - Entender Para Atacar
Quando realizamos testes internos, é comum o uso do LDAP (Lightweight Directory Access Protocol), mas pouco se entende sobre sua real função, utilidade e