📰FortiWeb 9.8: quando o firewall vira porta de trás e a IA faz o trabalho do estagiário

💲LIVE PIX: https://livepix.gg/coachdeosasco

Assista o episódio completo:
https://youtube.com/live/YJXE58d-C9E

🕵️‍♂️Hack The Box, a maior plataforma do mundo para treinar e evoluir em cibersegurança na prática.
🔗 https://hacktheboxltd.sjv.io/bOB0ZP

🟢Assuma o controle da sua privacidade na internet!
Teste o GoLogin DE GRAÇA: https://bit.ly/gologin_coach-de-osasco
Contrate e receba 2GB de proxies residenciais.
Use meu Cupom Promocional: COACHDEOSASCO40
E receba 40% de desconto nos planos mensais ou anuais!

📨Use o Tuta Mail GRÁTIS: https://bit.ly/3Zuz675

👉 Proton Unlimited com desconto! https://go.getproton.me/SH1oI
👉 Proton Drive com desconto! https://go.getproton.me/SH1FS
👉 Proton Pass com desconto! https://go.getproton.me/SH1FR
👉 Proton VPN com desconto! https://go.getproton.me/SH1RS
👉 Proton Mail com desconto! https://go.getproton.me/SH1RR

🔗Crie e Hospede sites com a Hostinger!
Acesse este link: https://bit.ly/3Y5sVXp
E garanta mais 20% de desconto

🪙Ajude este pobre Pombo a comprar alpistes para os seus filhotes:
Satoshis: [email protected]
Biticoins: bc1qhwd2a70amzak0eta4jq6z40ntcfdatdqsu4ctc

#paz 🕊️🕊️🕊️

📨 Grupo no Telegram: https://t.me/coachdeoz
🌍Nossas Redes: https://linktr.ee/coachdeosasco

📘👨‍💻Cursos e Certificações para te ajudar a entrar no mercado de trabalho 🏆💰

TI:
Profissional de Suporte de TI do Google: https://imp.i384100.net/nXByQx
Profissional de Microsoft IT Support Specialist: https://imp.i384100.net/4GqEN1
Profissional de Suporte de TI da IBM: https://imp.i384100.net/qzBydn

Cybersecurity:
Profissional de Segurança cibernética do Google: https://imp.i384100.net/EEWyBn
Profissional de Analista de Cibersegurança da IBM: https://imp.i384100.net/DyJ3vq
Profissional de Analista de segurança cibernética da Microsoft: https://imp.i384100.net/19V7vB
Profissional de Google Cloud Cybersecurity: https://imp.i384100.net/9LrE0Y

📖Livros que Recomendo:
Fundamentos de Segurança da Informação https://amzn.to/3RPx8uj
A arte da guerra https://amzn.to/3tKYhXe
Pai Rico, Pai Pobre https://amzn.to/47rTHLw
As obras revolucionárias de George Orwell https://amzn.to/3tRkliU
Extreme Privacy: What It Takes to Disappear - https://amzn.to/4e0UxUt

Mano… esse aqui é o vídeo que separa o “menino do TI” do profissional que realmente entende o jogo.

De um lado, FortiWeb, um WAF caríssimo, camada 7, vendido como guardião supremo das aplicações.
Do outro, uma CVE 9.8 de pré-autenticação que permite execução remota de comandos sem senha, sem login, sem nada.
E no meio disso tudo: ferramentas tipo Picus, Pentera, breach & attack simulation, usando automação e IA pra achar em minutos o que muito “caçador de vulnerabilidade” não acha em 20 dias de firewall na unha.

Neste vídeo eu te explico, no português das ruas:

Como essa falha no FortiWeb combina travessia de diretório com lógica de autenticação zoada, permitindo que o atacante se passe por admin só injetando cabeçalho HTTP bonitinho;

Por que é gravíssimo ter uma vulnerabilidade 9.8 na borda da internet, justamente no equipamento que deveria proteger a aplicação dos devs preguiçosos;

Como empresas como Picus entram no jogo validando EDR, firewall, WAF, regra, integração… enquanto muito profissional tá sentado em curso de 3 meses achando que vai ser “pentester sênior” no certificado;

E o recado que dói: quem tem que ter medo da IA não é o atacante — é o júnior acomodado que não estuda arquitetura, não lê documentação de API, não entende como o tráfego realmente flui.

Não é um vídeo pra vender caixa, nem curso milagroso.
É pra mostrar como o mercado corporativo funciona de verdade, como as ferramentas estão anos-luz na frente de muito “hacker de laboratório” e por que confiar em bala de prata — seja WAF, seja appliance, seja buzzword — é pedir pra tomar exploit na cara.

#Cibersegurança #FortiWeb #WAF #BreachAndAttackSimulation #Picus #SegurançaDaInformação #Vulnerabilidades

🔒Dispositivos para aumentar sua segurança
Yubico Chave de segurança https://amzn.to/48ML5QI
Câmera de Segurança Wi-Fi 360º TP-Link https://amzn.to/48rRm4v
Sensor De Abertura Inteligente De Porta Janela Wifi https://amzn.to/3TMjquS
Campainha de vídeo inteligente sem fio HD https://amzn.to/48GuVbe
Kit Alarme Inteligente Wi-Fi Casa conectada https://amzn.to/3TSG1Ws

Entenda o Modelo OSI de forma simples
https://youtu.be/c1N9xcW5saE

‼️Aviso Legal‼️
É importante destacar que qualquer forma de hacking sem permissão é ilegal e antiética. Este canal é exclusivamente educacional, voltado para o aprendizado sobre cibersegurança, hacking ético e testes de penetração. O objetivo é adquirir conhecimento para proteger nossos sistemas contra possíveis ameaças de segurança. Participar de atividades de hacking não autorizadas vai contra a lei e pode resultar em sérias consequências legais. Certifique-se sempre de conduzir qualquer aprendizado em cibersegurança dentro dos limites legais e éticos.