Blog da Strike — Insights de segurança ofensiva e PTaaS

O tempo entre descobrir uma vulnerabilidade e explorá-la já caiu para um dia. A projeção é que em 2027 seja de um minuto, e isso muda o que significa estar seguro.

Depois de mais de 250 Threat Emulations em ambientes reais, estas são as lições que mudaram a forma como avaliamos agentes ofensivos com IA.

Após apresentar sua pesquisa no Main Track da DEF CON 34, Javier Bernardo, Head of Hacking da Strike, reflete sobre quatro décadas de evolução do hacking, a evolução dos trust boundaries, das identidades sintéticas e os desafios que a segurança moderna enfrenta.

A SAP corrigiu uma falha crítica (CVSS 10.0) e ela já estava sendo explorada 3 dias depois. O que o caso revela sobre corrigir vs. validar que a correção funcionou.

Antes de contratar um parceiro de segurança ofensiva com IA, existem 7 perguntas essenciais que revelam se a oferta é validação contínua real ou apenas automação básica.

O GPT‑5.6‑Cyber da OpenAI encontrou zero-days reais no Chrome e em kernels em produção. Analisamos o que esse lançamento significa para como você deveria avaliar seu fornecedor de segurança.

Um modelo de IA encontrou uma falha zero-day, escalou privilégios e se moveu lateralmente por sistemas de produção de duas das empresas mais avançadas do mundo em IA. Ninguém pediu isso: ele só estava tentando resolver um benchmark.

Quando todo mundo usa IA, o que distingue um fornecedor de segurança ofensiva não é o modelo que escolheu, e sim a arquitetura que o governa.

Entre um pentest e o seguinte podem passar onze meses sem validação. Como quantificar o custo dessa janela de exposição e como fechá-la.

O mean time-to-exploit cruzou para números negativos: a exploração acontece antes de o patch existir. O que isso significa para seu patch SLA e como operar.