Como uma auditoria de rotina revelou um ataque sofisticado em cadeia de suprimentos que sequestrou 24 plugins leg\u00edtimos no ecossistema WordPress?<\/p>\n\n\n\n
Nesta palestra t\u00e9cnica e humana, apresento a aut\u00f3psia forense de um malware que operou em dorm\u00eancia absoluta, camuflando-se via intercepta\u00e7\u00e3o de queries SQL no MySQL, hijacking do hook all_plugins e persist\u00eancia via register_shutdown_function no PHP \u2014 com infraestrutura C2 ancorada em Smart Contracts na rede Ethereum.<\/p>\n\n\n\n
Al\u00e9m de detalhar a metodologia de ‘Seguran\u00e7a por Subtra\u00e7\u00e3o’ da Icons4U e comandos pr\u00e1ticos via WP-CLI para blindagem de servidores, compartilho a vis\u00e3o de quem construiu sua disciplina em 20 anos de controle de tr\u00e1fego a\u00e9reo militar na FAB e, como pessoa com defici\u00eancia auditiva, superou barreiras na tecnologia para liderar opera\u00e7\u00f5es de miss\u00e3o cr\u00edtica \u2014 provando que rigor t\u00e9cnico, inclus\u00e3o e determina\u00e7\u00e3o caminham lado a lado na comunidade open-source.<\/p>\n\n\n\n
Desenvolvedores e sysadmins focados em seguran\u00e7a no WordPress, e pessoas com defici\u00eancia ou em transi\u00e7\u00e3o buscando inspira\u00e7\u00e3o t\u00e9cnica e inclus\u00e3o profissional.<\/p>\n","protected":false},"excerpt":{"rendered":"
Como uma auditoria de rotina revelou um ataque sofisticado em cadeia de suprimentos que sequestrou 24 plugins leg\u00edtimos no ecossistema WordPress?<\/p>\n","protected":false},"author":13917967,"featured_media":0,"template":"","meta":{"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"jetpack_seo_schema_type":"","_nakedcatplugins_page_lang":"","_nakedcatplugins_page_dir":"ltr","_wcpt_session_time":1793457000,"_wcpt_session_duration":1800,"_wcpt_session_type":"session","_wcpt_session_slides":"","_wcpt_session_video":"","_wcpt_speaker_id":[2260],"footnotes":""},"session_track":[48],"session_category":[51],"class_list":["post-2262","wcb_session","type-wcb_session","status-publish","hentry","wcb_track-trilha-1","wcb_session_category-seguranca"],"jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/phj3bh-Au","session_date_time":{"date":"31\/10\/2026","time":"11:30"},"session_speakers":[{"id":"2260","slug":"geovane-souza","name":"Geovane Souza","link":"https:\/\/brasil.wordcamp.org\/2026\/speaker\/geovane-souza\/"}],"session_cats_rendered":"Seguran\u00e7a","_links":{"self":[{"href":"https:\/\/brasil.wordcamp.org\/2026\/wp-json\/wp\/v2\/sessions\/2262","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/brasil.wordcamp.org\/2026\/wp-json\/wp\/v2\/sessions"}],"about":[{"href":"https:\/\/brasil.wordcamp.org\/2026\/wp-json\/wp\/v2\/types\/wcb_session"}],"author":[{"embeddable":true,"href":"https:\/\/brasil.wordcamp.org\/2026\/wp-json\/wp\/v2\/users\/13917967"}],"version-history":[{"count":1,"href":"https:\/\/brasil.wordcamp.org\/2026\/wp-json\/wp\/v2\/sessions\/2262\/revisions"}],"predecessor-version":[{"id":2263,"href":"https:\/\/brasil.wordcamp.org\/2026\/wp-json\/wp\/v2\/sessions\/2262\/revisions\/2263"}],"speakers":[{"embeddable":true,"href":"https:\/\/brasil.wordcamp.org\/2026\/wp-json\/wp\/v2\/speakers\/2260"}],"wp:attachment":[{"href":"https:\/\/brasil.wordcamp.org\/2026\/wp-json\/wp\/v2\/media?parent=2262"}],"wp:term":[{"taxonomy":"wcb_track","embeddable":true,"href":"https:\/\/brasil.wordcamp.org\/2026\/wp-json\/wp\/v2\/session_track?post=2262"},{"taxonomy":"wcb_session_category","embeddable":true,"href":"https:\/\/brasil.wordcamp.org\/2026\/wp-json\/wp\/v2\/session_category?post=2262"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}