Rock
18 posts
Rock
@rocksnc3
CS Student | (DFIR) Forensics & Incident Response Aspirant 🔍 | PT/EN
🇧🇷 Se unió Haziran 2026
41 Siguiendo1 Seguidores
🚨🇧🇷 Serasa database allegedly up for sale
Serasa is a Brazilian credit bureau and financial information company used for credit analysis, identity, and consumer risk data.
A threat actor claims to be selling a 2.5TB Serasa database allegedly containing data on 250M+ Brazilians.
Alleged exposed data includes:
• CPF numbers
• Full names
• Dates of birth
• Mother’s names
• Emails
• Phone records
• Addresses
• Credit and income-related datasets
• LGPD opt-out / marketing fields
Details:
• Target: Serasa
• Country: Brazil
• Sector: Credit / Financial data
• Size: 2.5TB
• Claimed volume: 250M+ Brazilians
• Price: $2,000
Claim is unverified. Brazilian users and organizations should monitor for identity fraud, phishing, and misuse of CPF-linked personal data.
English
@chiptunetrash estou estudando para a área de blue team/forense. Me apaixonei na metade do curso, e continuo me apaixonando até hoje pela área kkkk mas, não tive oportunidade na área ainda, continuo só nos estudos
Português
pessoal de cybersec, sou de uma área completamente diferente (terminando minha graduação em música), e, nestes últimos meses, fiquei bastante interessado em cybersec, gostaria bastante de trabalhar com isso no futuro. Pensei em cursar ADS ead para começar, qual a opinião de vcs?
Português
@luizjuniordant1 @FelippeRegazio uma das áreas mais desunidas existentes. se houvesse união e tivessem pensado a+b, n existiria tanta empresa substituindo todo o quadro da empresa por 100% de ia
Português
@FelippeRegazio O conselho médico comparado ao de TI é infinitamente mais protetitivo com a classe.
A de TI é subserviente as empresas na questão de TI com a desculpa de produtividade e tome a IA substituindo estags e jrs
Português
levar 30 anos pra um ser humano aprender é na verdade um argumento bastante a favor da criação de uma AI pra isso 🤓
João@alteregojops
essa treta dos devs querendo substituir os médicos por androides pedidores de exames me lembrou de uma frase antiga dos cirurgiões: "Você leva 3 meses pra aprender a fazer uma cirurgia, 3 anos pra aprender a indicar e 30 anos pra aprender a contraindicar"
Português
@SpiderMorpheus no curso de c.c conheci alguns dos seres mais soberbos da minha vida, e concordo completamente KKKKKKKKK
Português
O mesmo problema da galera de computação btw
Freitas@_SrDasEstrelas
O Engenheiro Leo é burro justamente pelo motivo que faz ele se achar inteligente: ele é engenheiro Ele sabe fazer contas de cabeça, decorou alguns preceitos científicos, aí ele se acha muito inteligente e apto pra opinar sobre tudo, mesmo assuntos dos quais ele não sabe nada
Português
@who1sroot vou ler tbm KKKKKKKKKK vai q eu viro dev no gov e uso w7 como o.s principal 🙏
Português
@chiptunetrash (irei lhe acompanhar por aqui para acompanhar sua evolução. sucesso nos estudos :)
Português
@chiptunetrash não recomendo a quaisquer pessoas que curse ads se seu interesse for cybersec. se possível, tente optar por cc. por mais que seja um curso muito amplo, às vezes na metade dele você até migre para outra área que lhe interesse mais (foi o meu caso)
Português
@plfracassi_ pô, o capcut é muito facinho de usar KKKKKK tentei usar o davinci e a barreira de entrada é complicada
Português
eu me recuso a acreditar que as pessoas realmente usam CapCut no PC quando existe DaVinci Resolve de graça e sem as limitações que o CC bota no free
adrian@adrianfalido
eu descobri que a cada atualização do capcut de pc, ele MANTÉM a versão anterior no seu PC consumindo espaço do SSD
Português
@SpiderMorpheus até em empresas pequenas de ti tem mfa e login a partir da VPN da empresa... mas o gigante gov não tem coisas simples como essas
Português
@SpiderMorpheus artigo fenomenal, parabéns pelo conteúdo. claramente não se trata de terrorismo, mas sim um desrespeito de forma mútua do atacante e do governo por facilitar tal ato.
infelizmente não é a primeira, e nem será a última vez em que irá ocorrer algo do tipo
Português
Rock retuiteado
@barraes @senshi_real se puder micronações, a "república livre de verdis" com um total de 0 habitantes físicos iria morrer de fome kkkkkkk
Português
@senshi_real SIM.
Acredito que ninguém irá chorar quando eu colocar o PRINCIPADO DE MÔNACO para morrer de fome.
Português
Google is testing a new reCAPTCHA system that asks users to make simple hand gestures in front of their camera instead of solving image puzzles.
When used, the browser requests camera permission and records a short video of the user’s hand movements.
According to Google, it does not record audio and deletes the video after the check is complete, don’t believe them.
The new method aims to stop bots and AI tools that have become better at solving traditional CAPTCHAs. By verifying real hand movements, Google hopes to make it harder for automated attacks to create fake accounts or abuse websites.
Google says hand-gesture verification is an optional feature and will not replace existing image and audio challenges.
English
@IntCyberDigest windows 7 ??? 😭😭 when i think our situation is bad, things like this give me a punch in the stomach
English
‼️🚨 This is really bad. According to our research, at least one of Brazil's government IT workers was infected with an infostealer. We found:
- He was doing goverment infrastructure work on his home RGB gaming PC
- He was running Windows 7 (EoL Jan 2020)
- No antivirus
- NO MFA for some critical infra
- His browser held gov VPN creds for himself and two colleagues (they were using each others creds?)
- Search history includes "ativar windows 10," "download office 2019 + ativador," "comprar office 365," and "download mobaxterm cracked"
- Malware dropped via malicious game installer
- The keys to his password managers were in the stolen browser: a LastPass account and a keypass[.]mdr[.]gov[.]br vault
- Exposed: VPN, GitLab, Jenkins, webmail, SSO, M365, and dev/staging environments across mec[.]gov[.]br and mdr[.]gov[.]br
International Cyber Digest@IntCyberDigest
‼️🚨 A hacker breached Brazil's national emergency alert system, and woke up everyone by pushing a fake "Extreme Alert" reading "misantropi4" to phones across São Paulo, Rio, Brasília and other states, overriding silent mode in the middle of the night. Telecoms regulator Anatel pulled the national warning platform offline and the Federal Police are investigating what officials call a probable remote intrusion into Brazil's critical public-warning infrastructure.
English
@Gamistano matrix fez uma lavagem cerebral tão grande no pessoal q até hoje pensam q letras verdes no terminal é hacking KKKKKKKKKK
Português
cuidado pra nn ter burnout por excesso de larp
kaviiic@lilkavic888
MISANTROPIA, MISANTROPI4 BURROS DMS PPRT 😂 NOVA ORDEM ⚙️
Português
@Seishiro0101 @sushicomabacate a justiça só funciona quando é algo grande. isso aí foi enorme
Português
@sushicomabacate Feijoada, esse país de porcos não vai fazer porra nenhuma não
Português
Pode demorar 4 anos? Pode
Mas acho que isso aqui vai dar ruim pra quem fez #bolhasec
Defesa Civil Nacional@defesacivilbr
NOTA OFICIAL A plataforma de envio do Defesa Civil Alerta foi tirada do ar às 1h30 da madrugada deste sábado (20/6), após ter sofrido uma invasão e disparado um alerta para diversas regiões do país, ordenado remotamente por alguém alheio ao Sistema Nacional de Proteção e Defesa Civil. A mensagem disparada foi do tipo Alerta Extremo e continha a palavra “misantropia” — que significa ódio à humanidade. Provavelmente se trata de um ataque hacker. A Secretaria Nacional de Proteção e Defesa Civil do Ministério da Integração e do Desenvolvimento Regional acionará a Polícia Federal e tomará as providências para religar o sistema o mais rapidamente possível, quando todas as condições de segurança forem restabelecidas.
Português