DEW 154 ameacas tecnicas Mythos RSigma DaC TeamPCP

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

A Detection Engineering Weekly #154 chega com uma análise sóbria sobre o Mythos da Anthropic rodando no Firefox — desmistificando o hype dos 271 bugs —, as novidades do RSigma com correlação temporal via Sigma, uma reflexão crítica sobre Detection-as-Code pipelines, e a nova campanha do TeamPCP mirando extensões VSCode, Docker Hub e o CLI do Bitwarden. Abaixo, os destaques técnicos.

Mythos no Firefox: 271 Vulnerabilidades, 12 CVEs — Uma Análise Sóbria

O post do Mozilla sobre o uso do modelo Mythos da Anthropic para encontrar 271 vulnerabilidades gerou manchetes em toda a indústria. Antide Petit fez o trabalho de investigação que faltou ao hype: revisou o issue tracker e o commit history do Firefox para mapear quais desses 271 bugs realmente viraram CVEs, classificar por explorabilidade e superfície de ataque, e determinar quantos tinham um PoC funcional.

Achados de Petit: O dashboard construído por ele mostra que apenas 12 CVEs foram emitidas a partir dos 271 bugs. O próprio post do Mozilla é nivelado — o time afirma que “nenhuma vulnerabilidade encontrada foi algo que um humano não poderia encontrar” e cunhou o termo “vertigem” para descrever o choque de capacidade. Petit argumenta que, como ferramenta ofensiva, o Mythos pode não ser tão empolgante quanto parece, porque construir uma cadeia explorável completa contra um software tão endurecido quanto um navegador web é extremamente complexo. A lição: “os detalhes operacionais da pesquisa importam”, e até que a transparência sobre os achados aumente, é difícil separar o joio do trigo.

RSigma: Correlação Temporal com Sigma Fuels Sem SIEM

Mostafa Moradian continua evoluindo o RSigma, um binário Rust que avalia regras Sigma contra logs JSON sem um SIEM. As novas funcionalidades incluem entradas NATS e HTTP, hot-reload de regras, observabilidade via métricas Prometheus e janelas de correlação persistentes com SQLite.

Cenário prático: Moradian usa um cenário conhecido de cross-tenant impersonation no Okta. Quatro regras Sigma (proxy login, desativação de MFA, concessão de privilégios, criação de IdP) disparam independentemente em eventos individualmente defensáveis. A regra de correlação temporal_ordered as amarra, exigindo que todas quatro disparem em sequência do mesmo actor.alternateId dentro de 30 minutos. Sem windowing stateful, essas quatro regras gerariam ruído. O pipeline de field-mapping que reconcilia nomes de campo do Sigma com o schema camelCase da API Okta é o que torna tudo portátil — e, como Moradian aponta, é uma das partes mais difíceis da portabilidade de detecção.

Detection-as-Code Pipelines São Superestimados?

Harrison Pomeroy propõe uma reflexão honesta: com workflows agenticos, talvez tenhamos supercorrigido ao colocar tudo no CI/CD. Schema validation, metadata creation, linting e backtesting podem ser manuseados por um agente rodando na máquina do detection engineer antes mesmo de tocar um pipeline. O DaC pipeline ainda existe, mas numa forma muito mais enxuta — mantendo o governance e a aprovação humana para o que realmente importa, enquanto a validação mecânica é delegada a agentes.

TeamPCP Ataca Novamente: Extensões, Docker Hub e Bitwarden CLI

O grupo TeamPCP voltou ao centro das atenções com uma campanha multifacetada de supply chain:

SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.

Docker Hub: Tags confiáveis no repositório oficial checkmarx/kics foram sobrescritas com um binário KICS trojanizado que exfiltrava secrets durante varreduras de infrastructure-as-code (Terraform, CloudFormation, K8S configs).Extensão VSCode da Checkmarx: Um commit órfão de 2022 foi injetado na extensão ast-vscode-extension carregando um payload que roda via Bun e exfiltra secrets, incluindo arquivos de configuração MCP.Bitwarden CLI no npm: O grupo sequestrou o pacote @bitwarden/cli versão 2026.4.0 no npm, mantendo a marca legítima enquanto scripts de instalação baixavam Bun e executavam payload que exfiltra tokens GitHub, chaves SSH, secrets AWS/GCP/Azure e — novidade — arquivos ~/.claude.json e MCP config, marcando uma potencial mudança para usar secrets de coding agents como vetor de pivoteamento.

Outras Leituras Técnicas Relevantes

Detection Pipeline Metrics (Plastine): Continuação do post sobre Visibility Metrics. O conceito do “Funnel of Fidelity” aplicado a pipelines — reduzir ruído nas filas de alerta construindo regras robustas, risk scoring composto e features de pipeline que achatam ou agregam telemetria.Browser Extension Security e Agentes de Código (Nessi): Reflexão sobre como o modified z-score de 75,38 usado pela Red Canary no caso Cyberhaven (contra 3,5 como outlier forte) vai se degradar conforme LLMs tornam a assinatura de autoria indistinguível entre desenvolvedores legítimos e atacantes.Fibergrid: O Bulletproof Host de 16.000+ Fakes Shops: Netcraft rastreou o Fibergrid até um pool de IPs originado do “Great African IP Address Heist”, com servidores fisicamente em datacenters Equinix nos EUA, Reino Unido e Holanda — não na África — dando à aplicação da lei ocidental um ponto de pressão real.

Ferramentas Open Source

goodboy-framework: Framework para aprender malware development, análise e detection engineering em Windows usando Rust. 15 estágios integrando syscalls diretos e indiretos com técnicas de análise.SharkMCP: Servidor MCP local para análise de PCAP via API sharkd do Wireshark. ~20 ferramentas expostas para agentes locais.Trailmark (Trail of Bits): Ferramenta para visualizar code paths e dependências via AST em formato Treesitter com querying para reachability analysis.Pike-agent (Synacktiv): Assistente LLM que lê strace telemetry e realiza análise — com aplicação promissora para malware analysis.

Análise baseada no Detection Engineering Weekly #154 — Zack. Pesquisa e adaptação: N00TROP1C — NULLTROPIC, 2026.