A culpa é de Sec

Uma IA encontrou uma falha crítica no PHP capaz de colocar milhares de sites em risco. E agora?

Se a inteligência artificial consegue encontrar vulnerabilidades desse nível, será que os atacantes já estão usando essa tecnologia melhor que os defensores?

Neste episódio de A Culpa é de Sec, vamos destrinchar o caso PHP2Shell, entender como essa falha funciona e discutir o que acontece quando a IA entra de vez na corrida entre quem ataca e quem defende.

Será que estamos preparados para um cenário em que a IA acelera tanto a descoberta de vulnerabilidades quanto a capacidade de explorá-las? Dá o play e venha discutir com a gente os impactos da IA na segurança, na descoberta de falhas e na proteção de aplicações.

• PHP 2026 — Comunicados oficiais e atualizações de segurança: Acesse os comunicados
• W3Techs — Uso do PHP na web: Confira as estatísticas
• G1 — A falha grave de segurança no PHP detectada por IA: Leia a reportagem
• TrendAI — Ferramenta para verificar exposição ao PHP2Shell: Verifique a exposição
• OpenAI — php2shell-checker: Confira a ferramenta no GitHub
• Datadog Security Labs — Vulnerabilidades críticas no PHP2Shell: Leia a análise técnica
• PHP2Shell: Acesse o site

📩 Tem uma história de cibersegurança?

Mande para [email protected] — ou simplesmente mande um “oi”.

🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande

🔗 Siga o podcast:

• LinkedIn
• YouTube

🎵 Música by Karl Casey @ White Bat Audio

👾 Ícones das thumbs by Icones8

• LinkedIn do Wagner: https://www.linkedin.com/in/wagnerelias/
• Podcast Conviso AppSec to Go: https://open.spotify.com/show/3bsns2k5Td7WmfTItH8Kev
• OWASP SAMM: https://owasp.org/projects/samm
• YouTube da Conviso: https://www.youtube.com/@convisoappsec
• Burp Suite / PortSwigger: https://portswigger.net/
• BSides Curitiba: https://bsidescwb.com.br/

• LinkedIn: https://www.linkedin.com/company/a-culpa-e-de-sec
• YouTube: https://www.youtube.com/@ACulpaedeSec

Episódio inédito por aqui — e finalmente chegou a hora de falar do famoso relatório da Anthropic: “Detecting and Countering Misuse of AI”.

Não leu o relatório? Relaxa, a gente leu por você e trouxe o suco da informação, sem enrolação e sem 50 páginas de blá-blá-blá. 😎

Neste episódio de A Culpa é de Sec, mergulhamos no relatório da Anthropic para entender como a Inteligência Artificial pode ser usada — e abusada — por quem está do outro lado do teclado.

Quais são os principais riscos? Como criminosos estão utilizando IA? E o que profissionais de segurança precisam entender sobre esse novo cenário?

Dá o play e vem descobrir com a gente! 🤖🔐

• Relatório Anthropic — Detecting and Countering Misuse of AI: September 2026: Acesse o relatório
• Cartilhas CERT.br: Acesse as cartilhas

📩 Tem uma história de cibersegurança?
Mande para [email protected] — ou simplesmente mande um “oi”.

🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande

🔗 Siga o podcast:

• LinkedIn
• YouTube

🎵 Música by Karl Casey @ White Bat Audio

👾 Ícones das thumbs by Icones8

Não fomos ao Hacker Summer Camp, mas trouxemos quem viveu de perto alguns dos eventos mais hackudos do ano!

Neste episódio de A Culpa é de Sec, conversamos com Fernando Verga sobre a experiência de acompanhar a BRHueCon, Black Hat e DEF CON 34.

Falamos sobre os destaques dos eventos, as palestras que mais chamaram atenção, as tendências que realmente importam e, claro, como separar o hype da realidade em um dos períodos mais intensos do calendário mundial da cibersegurança.

Além da inteligência artificial, o que mais movimentou as conversas? Quais tecnologias, pesquisas, ferramentas e comunidades merecem atenção? E como eventos tão diferentes conseguem reunir pesquisadores, hackers, empresas e profissionais de segurança em torno das mesmas discussões?

Um papo sobre cibersegurança, hacking, pesquisa, inovação, comunidade e tudo o que aconteceu no Hacker Summer Camp 2026.

• LinkedIn do Fernando: Fernando Verga
• Mind The Sec 2026: Acesse o site
• Infoblox — Aquisição planejada da Axur: Leia o anúncio
• Rival buyout aids customers after DevSecOps firm shutters: Leia a matéria
• Opnova Sweeps Black Hat Startup Spotlight Competition: Leia mais
• A Security Pro Hacked North Korean Hackers: Leia a matéria
• Corma raises $60M for defensive cybersecurity AI: Leia o anúncio
• Black Hat USA 2026 Slides: Acesse os slides
• DEF CON 34 Badge: Conheça o badge
• The New DEF CON Badges: Leia a matéria
• FREE-WILi 2: Acesse o projeto
• HighBoy: Acesse o site
• LILYGO T-Embed CC1101: Conheça o dispositivo

📩 Tem uma história de cibersegurança?
Mande para [email protected] — ou simplesmente mande um “oi”.

🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande

🔗 Siga o podcast:

• LinkedIn
• YouTube

🎵 Música by Karl Casey @ White Bat Audio

👾 Ícones das thumbs by Icones8

O perímetro mudou — e as APIs estão no centro dessa transformação.

Neste episódio de A Culpa é de Sec, conversamos com Carol Valencia sobre os novos desafios de segurança trazidos pelos agentes autônomos e sobre como proteger APIs em um cenário cada vez mais dinâmico, distribuído e automatizado.

Como muda a segurança quando agentes passam a consumir APIs, tomar decisões e executar ações de forma autônoma? Quais são os novos riscos para autenticação, autorização, descoberta de APIs, observabilidade e controle de acesso?

Um papo sobre API Security, agentes de IA, segurança de aplicações, arquitetura distribuída e os desafios de proteger ambientes cada vez mais automatizados.

• LinkedIn da Carol: https://www.linkedin.com/in/carolgv/
• GitHub da Carol: https://github.com/krol3
• FEBRABAN TECH 2026: https://www.febrabantech.com/ao-vivo
• Fortinet — Acquisition of Virtue AI: https://investor.fortinet.com/news-releases/news-release-details/fortinet-advances-continuous-ai-protection-acquisition-virtue-ai/
• Cribl — AI SOC: https://www.globenewswire.com/news-release/2026/08/19/3347691/0/en/cribl-advances-ai-powered-security-operations-with-new-ai-soc-acquisition.html
• CNCF Security Technical Advisory Group: https://tag-security.cncf.io/
• OpenAPI Specification v3.0.1: https://spec.openapis.org/oas/v3.0.1.html
• KCD São Paulo 2026: https://community2.cncf.io/events/details/cncf-kcd-brasil-presents-kcd-sao-paulo-2026/

📩 Tem uma história de cibersegurança?

Mande para [email protected] — ou simplesmente mande um “oi”.

🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande.

🔗 Siga o podcast:

• LinkedIn: https://www.linkedin.com/company/a-culpa-e-de-sec
• YouTube: https://www.youtube.com/@ACulpaedeSec

🎵 Music by Karl Casey @ White Bat Audio

https://www.youtube.com/@WhiteBatAudio

Nossos agentes receberam uma missão: desenvolver uma Inteligência Artificial. Mas logo perceberam que entender esse universo é muito mais complexo do que parece.

Afinal, qual é a diferença entre um Transformer, um LLM e uma aplicação como o ChatGPT? O que muda entre RAG, fine-tuning e treinar um modelo do zero? E por que os agentes de IA representam um desafio completamente novo para a segurança?

Para responder a essas e outras dúvidas, convidamos José Luiz para descomplicar os principais conceitos da IA moderna e mostrar os riscos que todo profissional de tecnologia e segurança precisa conhecer.

Neste episódio, falamos sobre LLMs, Transformers, RAG, fine-tuning, agentes de IA, segurança de aplicações de IA, MITRE ATLAS, OWASP Top 10 para LLMs e governança de IA.

• LinkedIn do Zé: LinkedIn
• Livro — Descomplicando a Cibersegurança: Livro
• MITRE ATLAS: MITRE ATLAS
• OWASP Top 10 para LLMs: OWASP
• Agent Breaker: Agent Breaker
• Palo Alto Networks — Digital Experience Monitoring: Palo Alto Networks
• Okta — Aquisição da Permiso Security: Okta
• Professor cria armadilha para descobrir uso de IA: G1
• ISO 42001 explicada: ISO

📩 Mande sua história sobre cibersegurança (ou até um simples “oi”) para [email protected]

🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande

• LinkedIn: A Culpa é de Sec
• YouTube: A Culpa é de Sec

🎵 Music by Karl Casey @ White Bat Audio

🚨 Nossos agentes receberam um alerta: uma aplicação está lenta, com erros intermitentes e comportamento estranho. Como descobrir a causa antes que vire um incidente de segurança?

🔍 Para responder, convidamos Igor Simões, especialista em observabilidade e monitoramento. Neste episódio, exploramos como métricas, logs e traces ajudam a entender o que acontece nas aplicações, melhorar a confiabilidade, acelerar investigações e fortalecer a segurança.

☕ Prepare seu café, ajuste seus dashboards 📊 e descubra como a observabilidade pode ser uma grande aliada da segurança.

• 👨‍💻 LinkedIn do Igor Simões
• 💰 Cyera levanta US$ 600 milhões
• 🤝 Cyera negocia aquisição da Oasis Security
• 🤖 2026 State of AI Security — Orca
• 🔐 Zscaler VPN Risk Report
• 📈 OpenTelemetry
• 🧪 Apache JMeter™
• 📚 Monitoring Distributed Systems
• 🌌 OpenTelemetry Demo

Envie sua história de cibersegurança 🛡️ ou um "oi" 👋:

📧 [email protected]

🌐 LinkedIn

▶️ YouTube

🎵 Music by Karl Casey @ White Bat Audio

Nossos times acabaram de receber a missão de publicar uma nova aplicação. Tudo parece pronto: código revisado, pipeline configurado e deploy na fila. Mas surge uma pergunta fundamental: como garantir que toda a infraestrutura seja criada de forma rápida, consistente, escalável e segura?

Para responder a essa e outras questões, convidamos Eduardo Nogueira para um bate-papo sobre Infraestrutura como Código (IaC), uma das práticas que transformou a forma como ambientes modernos são construídos e operados.

Durante o episódio, exploramos conceitos fundamentais de IaC, benefícios para times de tecnologia, automação de infraestrutura, segurança, governança, além de desafios comuns enfrentados por equipes que estão iniciando essa jornada.

• LinkedIn do Eduardo: https://www.linkedin.com/in/dunogueira/
• Aikido acquires Root to secure the supply chain: https://www.aikido.dev/blog/aikido-acquires-root
• The State of Agentic AI Report: https://www.docker.com/resources/the-state-of-agentic-ai-white-paper/
• PATHFINDING.CLOUD: https://pathfinding.cloud/
• Entire.io (nova empresa do fundador do GitHub): https://entire.io/

📧 Ah, e não esqueça de mandar sua história sobre cibersegurança (ou até um simples “oi”) para: [email protected]

🔗 LinkedIn: https://www.linkedin.com/company/a-culpa-e-de-sec
🎥 YouTube: https://www.youtube.com/@ACulpaedeSec

🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande

🎵 Music by Karl Casey @ White Bat Audio

🚨 Parem as máquinas! 🚨

Nossos agentes de IA parecem estar escrevendo código cheio de vulnerabilidades. Como encontrar essas falhas? E será que já está na hora de criar programas de bug bounty para aplicações desenvolvidas por IA?

Para responder a essas perguntas, conversamos com Danilo Costa, que compartilha sua experiência encontrando vulnerabilidades em ferramentas de segurança e explica como funciona a jornada de descoberta e divulgação responsável de falhas.

Links & Recomendações

• LinkedIn do Danilo Costa
• YouTube do Hacktiba
• LinkedIn do Hacktiba
• Medium do Danilo (cnetsec)
• Aquisição da WideField Security pela Cisco
• IDC MarketScape SIEM 2026
• Repositório Chessredoffsec
• Mais sobre Stuxnet
• Submissão de CVEs
• CVE publicada pelo Danilo
• Hall of CVEs da América do Sul
• Estatísticas de vulnerabilidades

📧 Envie sua história sobre cibersegurança para: [email protected]

Acompanhe o A Culpa é de Sec

• LinkedIn
• YouTube

🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande

🎵 Music by Karl Casey @ White Bat Audio

🚀 Nossos agentes estão prestes a publicar uma nova aplicação disruptiva na internet. Mas surge a pergunta:como garantir que ela seja rápida, escalável e, principalmente, segura?

🛡️ Para responder a essa e outras questões, convidamos Jonas Ferreira, que manja tudo do assunto e vai nos ajudara descomplicar o mundo da performance e da segurança de aplicações.

• 👤 LinkedIn do Jonas: Acessar perfil
• 🌐 Sobre a Azion: Visitar site
• 📝 Blog da Azion: Ler artigos
• 🪪 IdentityVerse: Saiba mais
• 📊 Dash Datadog: Acessar
• 🏢 Databricks adquire Panther: Ler notícia
• 🔑 SailPoint anuncia aquisição da Entro: Ler anúncio
• 🏆 The Forrester Wave™ – Elastic: Ver relatório
• 🚨 Caso Misantropia: Ler matéria
• ⚙️ 12 Factor App: Acessar guia

💬 Ah, e não esqueça de mandar sua história sobre cibersegurança (ou até um simples "oi") para:[email protected]

• 💼 LinkedIn: Seguir página
• 🎥 YouTube: Inscrever-se no canal

🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande.

🎵 Music by Karl Casey @ White Bat Audio