A culpa é de Sec

Não fomos ao Hacker Summer Camp, mas trouxemos quem viveu de perto alguns dos eventos mais hackudos do ano!
Neste episódio de A Culpa é de Sec, conversamos com Fernando Verga sobre a experiência de acompanhar a BRHueCon, Black Hat e DEF CON 34.
Falamos sobre os destaques dos eventos, as palestras que mais chamaram atenção, as tendências que realmente importam e, claro, como separar o hype da realidade em um dos períodos mais intensos do calendário mundial da cibersegurança.
Além da inteligência artificial, o que mais movimentou as conversas? Quais tecnologias, pesquisas, ferramentas e comunidades merecem atenção? E como eventos tão diferentes conseguem reunir pesquisadores, hackers, empresas e profissionais de segurança em torno das mesmas discussões?
Um papo sobre cibersegurança, hacking, pesquisa, inovação, comunidade e tudo o que aconteceu no Hacker Summer Camp 2026.
🔗 Links & Recomendações
LinkedIn do Fernando: Fernando Verga
Mind The Sec 2026: Acesse o site
Infoblox — Aquisição planejada da Axur: Leia o anúncio
Rival buyout aids customers after DevSecOps firm shutters: Leia a matéria
Opnova Sweeps Black Hat Startup Spotlight Competition: Leia mais
A Security Pro Hacked North Korean Hackers: Leia a matéria
Corma raises $60M for defensive cybersecurity AI: Leia o anúncio
Black Hat USA 2026 Slides: Acesse os slides
DEF CON 34 Badge: Conheça o badge
The New DEF CON Badges: Leia a matéria
FREE-WILi 2: Acesse o projeto
HighBoy: Acesse o site
LILYGO T-Embed CC1101: Conheça o dispositivo
📩 Tem uma história de cibersegurança?
Mande para contato@aculpaedesec.com — ou simplesmente mande um “oi”.
🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande
🔗 Siga o podcast:
LinkedIn
YouTube
🎵 Música by Karl Casey @ White Bat Audio
👾 Ícones das thumbs by Icones8

O perímetro mudou — e as APIs estão no centro dessa transformação.

Neste episódio de A Culpa é de Sec, conversamos com Carol Valencia sobre os novos desafios de segurança trazidos pelos agentes autônomos e sobre como proteger APIs em um cenário cada vez mais dinâmico, distribuído e automatizado.

Como muda a segurança quando agentes passam a consumir APIs, tomar decisões e executar ações de forma autônoma? Quais são os novos riscos para autenticação, autorização, descoberta de APIs, observabilidade e controle de acesso?

Um papo sobre API Security, agentes de IA, segurança de aplicações, arquitetura distribuída e os desafios de proteger ambientes cada vez mais automatizados.

🔗 Links & Recomendações

LinkedIn da Carol: https://www.linkedin.com/in/carolgv/

GitHub da Carol: https://github.com/krol3

FEBRABAN TECH 2026: https://www.febrabantech.com/ao-vivo

Fortinet — Acquisition of Virtue AI: https://investor.fortinet.com/news-releases/news-release-details/fortinet-advances-continuous-ai-protection-acquisition-virtue-ai/

Cribl — AI SOC: https://www.globenewswire.com/news-release/2026/08/19/3347691/0/en/cribl-advances-ai-powered-security-operations-with-new-ai-soc-acquisition.html

CNCF Security Technical Advisory Group: https://tag-security.cncf.io/

OpenAPI Specification v3.0.1: https://spec.openapis.org/oas/v3.0.1.html

KCD São Paulo 2026: https://community2.cncf.io/events/details/cncf-kcd-brasil-presents-kcd-sao-paulo-2026/

📩 Tem uma história de cibersegurança?

Mande para contato@aculpaedesec.com — ou simplesmente mande um “oi”.

🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande.

🔗 Siga o podcast:

LinkedIn: https://www.linkedin.com/company/a-culpa-e-de-sec

YouTube: https://www.youtube.com/@ACulpaedeSec

🎵 Music by Karl Casey @ White Bat Audio

https://www.youtube.com/@WhiteBatAudio

Nossos agentes receberam uma missão: desenvolver uma Inteligência Artificial. Mas logo perceberam que entender esse universo é muito mais complexo do que parece.
Afinal, qual é a diferença entre um Transformer, um LLM e uma aplicação como o ChatGPT? O que muda entre RAG, fine-tuning e treinar um modelo do zero? E por que os agentes de IA representam um desafio completamente novo para a segurança?
Para responder a essas e outras dúvidas, convidamos José Luiz para descomplicar os principais conceitos da IA moderna e mostrar os riscos que todo profissional de tecnologia e segurança precisa conhecer.
Neste episódio, falamos sobre LLMs, Transformers, RAG, fine-tuning, agentes de IA, segurança de aplicações de IA, MITRE ATLAS, OWASP Top 10 para LLMs e governança de IA.
🔗 Links & RecomendaçõesLinkedIn do Zé: LinkedIn
Livro — Descomplicando a Cibersegurança: Livro
MITRE ATLAS: MITRE ATLAS
OWASP Top 10 para LLMs: OWASP
Agent Breaker: Agent Breaker
Palo Alto Networks — Digital Experience Monitoring: Palo Alto Networks
Okta — Aquisição da Permiso Security: Okta
Professor cria armadilha para descobrir uso de IA: G1
ISO 42001 explicada: ISO
📩 Mande sua história sobre cibersegurança (ou até um simples “oi”) para contato@aculpaedesec.com
🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande
LinkedIn: A Culpa é de Sec
YouTube: A Culpa é de Sec
🎵 Music by Karl Casey @ White Bat Audio

🚨 Nossos agentes receberam um alerta: uma aplicação está lenta, com erros intermitentes e comportamento estranho. Como descobrir a causa antes que vire um incidente de segurança?
🔍 Para responder, convidamos Igor Simões, especialista em observabilidade e monitoramento. Neste episódio, exploramos como métricas, logs e traces ajudam a entender o que acontece nas aplicações, melhorar a confiabilidade, acelerar investigações e fortalecer a segurança.
☕ Prepare seu café, ajuste seus dashboards 📊 e descubra como a observabilidade pode ser uma grande aliada da segurança.
🔗 Links & Recomendações
👨‍💻 LinkedIn do Igor Simões
💰 Cyera levanta US$ 600 milhões
🤝 Cyera negocia aquisição da Oasis Security
🤖 2026 State of AI Security — Orca
🔐 Zscaler VPN Risk Report
📈 OpenTelemetry
🧪 Apache JMeter™
📚 Monitoring Distributed Systems
🌌 OpenTelemetry Demo
📬 Entre em contato
Envie sua história de cibersegurança 🛡️ ou um "oi" 👋:
📧 contato@aculpaedesec.com
🌐 LinkedIn
▶️ YouTube
🎵 Music by Karl Casey @ White Bat Audio

Nossos times acabaram de receber a missão de publicar uma nova aplicação. Tudo parece pronto: código revisado, pipeline configurado e deploy na fila. Mas surge uma pergunta fundamental: como garantir que toda a infraestrutura seja criada de forma rápida, consistente, escalável e segura?
Para responder a essa e outras questões, convidamos Eduardo Nogueira para um bate-papo sobre Infraestrutura como Código (IaC), uma das práticas que transformou a forma como ambientes modernos são construídos e operados.
Durante o episódio, exploramos conceitos fundamentais de IaC, benefícios para times de tecnologia, automação de infraestrutura, segurança, governança, além de desafios comuns enfrentados por equipes que estão iniciando essa jornada.
🔗 Links & Recomendações
LinkedIn do Eduardo: https://www.linkedin.com/in/dunogueira/
Aikido acquires Root to secure the supply chain: https://www.aikido.dev/blog/aikido-acquires-root
The State of Agentic AI Report: https://www.docker.com/resources/the-state-of-agentic-ai-white-paper/
PATHFINDING.CLOUD: https://pathfinding.cloud/
Entire.io (nova empresa do fundador do GitHub): https://entire.io/
📧 Ah, e não esqueça de mandar sua história sobre cibersegurança (ou até um simples “oi”) para: contato@aculpaedesec.com
🔗 LinkedIn: https://www.linkedin.com/company/a-culpa-e-de-sec
🎥 YouTube: https://www.youtube.com/@ACulpaedeSec
🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande
🎵 Music by Karl Casey @ White Bat Audio