Nexo Security | Pentest Ofensivo & Red Team para PMEsConsultoria especializada em Pentest e Red Team com exploração real de vulnerabilidades, PoCs irrefutáveis e blindagem contra vazamento de dados na LGPD.https://blog.nexosecurity.com.br/pt-BR© 2026 Nexo Security. Todos os direitos reservados.Desvendando Evasão de EDR: Técnicas Modernas de Unhooking em APIs de Sistemahttps://blog.nexosecurity.com.br/analise-evasao-edr-unhooking/https://blog.nexosecurity.com.br/analise-evasao-edr-unhooking/Um estudo aprofundado sobre como soluções modernas de EDR monitoram chamadas nativas em userland e como agentes de ameaça utilizam unhooking e direct syscalls.Thu, 08 Oct 2026 00:00:00 GMTRed TeamEngenharia ReversaEDR BypassMalware AnalysisLucas AndradeOs 5 Erros de Configuração Mais Críticos em Ambientes AWS Encontrados em Pentestshttps://blog.nexosecurity.com.br/vulnerabilidades-criticas-ambiente-cloud-aws/https://blog.nexosecurity.com.br/vulnerabilidades-criticas-ambiente-cloud-aws/Da escalada de privilégios via IAM Metadata Service (IMDSv1) a buckets S3 com permissões cruzadas: os vetores reais que auditamos em produção.Sun, 04 Oct 2026 00:00:00 GMTCloud SecurityAWSAuditoriaDevSecOpsMariana SiqueiraGuia Prático OWASP API Security Top 10: Como Identificar e Mitigar BOLA e Falhas de Autorizaçãohttps://blog.nexosecurity.com.br/guia-owasp-api-security-top-10/https://blog.nexosecurity.com.br/guia-owasp-api-security-top-10/Análise técnica detalhada sobre as principais vulnerabilidades em APIs REST e GraphQL segundo o OWASP API Security Top 10, com foco em BOLA (IDOR) e quebra de autorização.Mon, 28 Sep 2026 00:00:00 GMTAPIsOWASPBOLAPentestSegurança WebLucas AndradePor que Scanners Automáticos Falham em 82% das Vulnerabilidades de Lógica de Negóciohttps://blog.nexosecurity.com.br/scanners-automaticos-vs-pentest-manual/https://blog.nexosecurity.com.br/scanners-automaticos-vs-pentest-manual/A falsa sensação de segurança do relatório verde: por que ferramentas DAST e SAST não entendem contexto financeiro, autorização e esteiras corporativas.Mon, 28 Sep 2026 00:00:00 GMTPentestAppSecComplianceLógica de NegócioRafael VasconcelosAnatomia de um Ataque de Ransomware a PMEs: Do Phishing à Exfiltração em 4 Horashttps://blog.nexosecurity.com.br/anatomia-ataque-ransomware-pme/https://blog.nexosecurity.com.br/anatomia-ataque-ransomware-pme/Reconstrução forense de uma invasão real em uma empresa de médio porte e como um teste de intrusão prévio teria bloqueado o vetor inicial.Sun, 20 Sep 2026 00:00:00 GMTRansomwareDFIRPMERed TeamLucas Andrade