agosto 27, 2026

[Segurança] Eventos de segurança no segundo semestre de 2026

Já estamos no final de Agosto, mas antes tarde do que nunca, quero compartilhar os eventos mais relevantes para a comunidade de cibersegurança que acontecem nesse semestre.

2026 está entulhado de eventos, e o calendário está bem apertado. Afinal, nesse ano temos muitos feriados (oba, adoro!), tivemos agora há pouco a Copa do Mundo de futebol e ainda teremos eleições no segundo semestre! (afff) Fora que temos vários eventos novos, o que é excelente para fortalecer a comunidade (como o Hack'a Valley e várias BSides regionais).

Mas, assim como no ano passado, uma pergunta persistiu por todo o ano de 2026 e continua sendo reverberada até hoje: "Teremos a H2HC?".


Com ou sem a H2HC, teremos muitos eventos neste ano e precisamos planejar bem quais deles iremos participar,. E nada melhor do que levantar os eventos de segurança mais relevantes e interessantes desse segundo semestre, não é?

Disclaimer: Seguindo a tradição destes meus posts sobre os eventos do semestre, aqui eu listo apenas os eventos na área de segurança que eu considero serem os mais relevantes para o nosso mercado, que eu gosto e que merecem uma visita. Geralmente dou preferência para os eventos da comunidade e para os mais tradicionais, e pouca importância para os eventos comerciais, pois prefiro apoiar os eventos que eu acredito que trazem conteúdo de qualidade ou que, pelo menos, tem relevância para o mercado.

Para facilitar, antes de compartilhar a minha tradicional lista comentada de eventos, dessa vez vou começar o post com uma lista simples, dos eventos brasileiros que são os meus preferidos e mais relevantes (na minha opinião, claro):

Ah, não deixe de ir nos eventos "city sec" na sua cidade, como o Sampasec, Conecta21 (no Rio de Janeiro), CapitalSec (em Brasília), CangaSec (Recife), etc. Geralmente eles tem um formato mais de happy hour, mas ainda assim valem super a pena para networking e para fortalecer a comunidade local de cibersegurança. Ah, na sua cidade não tem um? Então junte uma galera e faça! #ficaadica

Devido ao calendário apertado em 2026 (mais eventos do que datas disponíveis, é claro que temos alguns eventos encavalados, então talvez você tenha que escolher entre 2 ou até mesmo 3 eventos diferentes (em cidades diferentes) na mesma data.

Agora sim, acompanhe abaixo quais são os eventos que eu considero serem os mais relevantes no nosso mercado e comunidade de cibersegurança. Exceto quando indicado o contrário, o evento será realizado presencialmente em São Paulo.

Anote então na sua agenda os principais eventos dessa segunda metade do ano:
  • Julho/2026
    • 03/07: MBConf - Evento pequeno e gratuito da Mente Binária em parceria com a Google, com vagas limitadas. Com foco na formação de profissionais técnicos, durante o dia são apresentadas atividades hands-on;
    • 11/07: Cajusec Security Confererence (Aracaju-SE) - Terceira edição desse evento em Aracaju, consolidando sua relevância para a comunidade local de cibersegurança. Com foco técnico, principalmente em offensive security, possui uma trilha de palestras e uma de lightning talks;
    • 28 a 30/07: 14º Fórum Brasileiro de CSIRTs e 7º Workshop MISP - Evento gratuito e presencial organizado pelo NIC.br e CERT.br, direcionado para os profissionais que trabalham em resposta a incidentes de segurança, SOC e Threat Intelligence. São 2 dias de palestras seguidos por um terceiro dia (30/07) dedicado para um workshops gratuito sobre MISP, com palestras sobre o assunto;
  • Agosto/2026
    • 01/08: BSides Fortaleza (Fortaleza, CE) - A família BSides ganha uma nova integrante, a BSides Fortaleza, trazendo conteúdo de qualidade para a comunidade local! Vida longa e próspera \\//_
    • 03/08: BRHueCon (Las Vegas, EUA) - Ponto de encontro dos Brasileiros que vão para Las Vegas curtir a maratona de BSidesLV, Black Hat e Defcon. Uma mistura de happy hour, networking e palestras, em um ambiente descontraído. Alguns brasileiros aproveitam para mostrar, em primeira mão, as palestras que irão apresentar nos próximos eventos;
    • 04 e 05/08: Conferência Gartner Segurança & Gestão de Risco 2026 - Evento de cibersegurança voltado para os CISOs "de verdade", o queridinho dos C-levels e dos patrocinadores. O valor do ingresso já espanta os mortais (mais de R$ 10 mil);
    • 12/08: Security Leaders Recife (Recife, PE)  - Versão local do Security Leaders. Evento repleto de painéis e palestras de patrocinadores;
    • 13 a 15/08: COPS/OSINTOMATICO - Evento internacional focado em OSINT, ciberinteligência, investigação de crimes cibernéticos e Forense Digital, originário na Espanha. Conecta profissionais de inteligência, forças de segurança, militares e especialistas em cibersegurança. Um dia é dedicado exclusivamente às forças da lei e militares;
    • 23/08: bxsec (Santos, SP) - Já no patamar de evento tradicional e necessário, a Bxsec Security Conference atrai pessoas do litoral, interior e capital de São Paulo, além de visitantes de outros estados. Além de palestras técnicas, possui uma sala gerencial, com a formada principalmente por painéis. Também conta com uma competição de CTF, área para as comunidades e alguns estandes de patrocinadores;
    • 24 a 26/08: Febraban Tech - Evento gigante de tecnologia para o setor financeiro, que atrai desde fornecedores de sala cofre, empresas de carro forte e de caixas eletrônicos, até as empresas tradicionais de tecnologia e cibersegurança. A área de exposições é gigante, e nesse ano temos novidades!. A principal é que o Transamérica Expo Center ficou pequeno, e nesse ano a Febraban Tech vai acontecer no pavilhão de exposições do Anhembi. No último dia, tem show de encerramento com a Daniela Mercury!
    • 24/08: RNPSeg (@caisRNP) (Brasília, DF) - Evento executivo sobre cibersegurança organizado pelo CAIS/RNP em formato de painel sobre um tema relevante na área com convidados na platéia. O evento acontece junto com o Fórum RNP, geralmente no primeiro dia (no site não consta a data, mas estou arriscando chutar ela aqui na lista!). Ele é online, gratuito e pode ser acompanhado pelo canal no Youtube;
    • 24 a 27/08: Fórum RNP (@RedeRNP) (Brasília, DF) - Grande evento executivo da RNP, direcionado aos gestores das instituições de ensino que fazem parte da RNP. Dentre as diversas atividades, sempre rola alguma palestra de cibrsegurança. O evento é híbrido, presencial e com transmissão online, pelo canal no Youtube;
    • 29/08: Hack’a Valley Security Conference (Pindamonhangaba, SP) - Evento organizado pela comunidade do Vale do Paraíba, com agenda caprichada;
    • 31/08 a 02/09: 17o Seminário de Proteção à Privacidade e aos Dados Pessoais - Evento gratuito, presencial e com transmissão online, organizado pelo Nic.br e CGI.br. A transmissão pode ser vista no canal do NIC.br no YouTube;
  • Setembro/2026
    • 01 a 04/09: XXVI Simpósio Brasileiro de Segurança da Informação e de Sistemas Computacionais (SBSeg) (Armação dos Búzios, RJ) - Principal evento acadêmico sobre segurança da informação no Brasil. A cada ano ele é realizado em uma cidade diferente;
    • 03/09 a 07/09: Hack Town (Santa Rita do Sapucaí, MG) - Grande evento de tecnologia que acontece na cidade mineira de Santa Rita do Sapucaí. Por 5 dias, a cidade é tomada por diversas atividades, oficinas, workshops e muito mais. No meio desse caldeirão, sempre brotam algumas atividades de segurança, fique de olho!
    • 10 de Setembro de 2026: Security Leaders Salvador (Salvador, BA) - Versão baiana do Security Leaders, seguindo o formato tradicional: evento repleto de painéis e palestras de patrocinadores;
    • 15 a 17/09: Mind The Sec (@mindthesec) - Principal e maior evento de segurança brasileiro, direcionado ao público profissional e executivo. O evento atrai uma grande quantidade de patrocinadores em uma área de exposição gigante, no Transamérica Expo Center. Também tem trilhas de palestras - algumas acessíveis na área de exposições e outras limitadas para os congressistas. É um evento em que a visita é obrigatória para manter o seu networking, para você ver e ser visto. No final dos dias, sempre rola happy hour em vários estandes, uma boa oportunidade para tomar cerveja da CYBEER enquanto espera o trânsito absurdo daquela região diminuir;
    • 19/09: XibéSec (Belém, PA) - Quarta edição desse evento organizado pela comunidade local e com o apoio e organização caprichado da Hekate. Até hoje o XibéSec é o único evento de segurança na região Norte!!!
    • 19/09: BSides João Pessoa (@bsidesjp) (João Pessoa, PB) - Um dos eventos tradicionais e importantes na região nordeste, o antigo JampaSec. Evento bem organizado pela comunidade local e com palestras de excelente qualidade;
    • 23/09: Security Leaders Fortaleza (Fortaleza, CE) - Mais uma edição regional no road tour do Security Leaders. Evento focado em gestores, repleto de painéis e palestras de patrocinadores
    • 23 a 25/09: TDC São Paulo (@TheDevConf) - O TDC São Paulo é o principal evento do mercado de desenvolvimento, gigante e tradicional, e sempre tem uma trilha com palestras sobre segurança e privacidade. A trilha de "Software Security" acontecerá no último dia do evento, 25/09;
    • 26/09: HumanConf - Evento focado sobre Conscientização em cibersegurança, criado e organizado pelo Rodrigo Jorge;
    • 26/09: HackBahia (Salvador, BA) - Edição especial de 10 anos deste evento da comunidade de segurança em Salvador;
    • 28 e 29/09: Global Risk Meeting - Evento focado no universo de GRC, organizado pela Daryus, com painéis e palestras sobre o tema;
  • Outubro/2026
    • 05 e 06/10: Cyber Security Summit (CCSB) - Evento voltado para os gestores de segurança (média e alta gerência), com algumas palestras e painéis, além de uma área de exposições com patrocinadores. Um bom evento, na minha opinião, com um tamanho médio, aonde você foge da muvuca dos grandes eventos, e que consegue "furar a bolha" e trazer muita gente que normalmente você não encontra em outros eventos da área;
    • 06 a 08/10: Futurecom - Tradicional evento do setor de telecomunicações e conectividade, tem uma trilha focada em segurança;
    • 14 a 16/10: Latinoware (@latinoware) (Foz do Iguaçu, PR) - Tradicional conferência gigante da comunidade de software livre, que volta a ser realizado no Parque Tecnológico de Itaipú. Apesar do foco em software livre, costuma ter várias palestras sobre segurança;
    • 17/10: Hacking na Web Day São Paulo (@hackingnawebday) - Evento da comunidade Hacking na Web. A temática é mais técnica, e recebe muitas pessoas que estão iniciando na área;
    • 17/10: BSides Curitiba (Curitiba, PR) - A família Security BSides chega a Curitiba! A comunidade local está organizando a primeira edição deste evento. Parabéns e que seja um sucesso!
    • 21 e 22/10: Security Leaders Nacional 2026 - Principal edição do tradicional Congresso Security Leaders, que encerra o seu tour nacional em São Paulo. Este é um evento voltado principalmente para gestores de segurança (média e alta gerência, e alguns CISOs), com uma área de exposição, palestras de patrocinadores e painéis organizados pelos patrocinadores
      • 28/10: Digital Privacy Summit - Evento organizado pela Opice Blum Academy, com foco maior em privacidade e direito eletrônico, com vários advogados na platéia;
      • 23 e 24/10: AlligatorCON Brazilzilzil (Recife, PE) - Mais uma edição deste evento que se auto-intitula "o epicentro de tudo que é maldoso e desprezivel na cena de hacking brasileira". Super exclusivo, somente para convidados, em Recife. Se você não sabe o que é a Alligator, então você não deveria mesmo ir - e acredite, é melhor assim. Se você sabe, então você já foi ou faz parte da galera que nunca foi, e nunca será convidada, rs;
      • 30 e 31 de Outubro de 2026: 8.8 Brasil (cfp) - O maior evento de cibersegurança do Chile e um dos mais relevantes em toda a América Latina, a 8.8 realiza uma edição presencial no Brasil pelo segundo ano consecutivo. O primeiro dia tem treinamendos, e as palestras acontecem no segundo dia (sábado);
    • Novembro/2026
      • 07/11: Nullbyte Security Conference) (Salvador, BA) - Um dos eventos mais importantes da nossa comunidade de segurança, que acontece anualmente em Salvador. O evento sempre tem excelentes palestras técnicas e participação dos principais pesquisadores da comunidade brasileira;
      • 14/11: BSides Brasília (@bsidesbsb) (cfp) (Brasília, DF): Segunda edição da conferência BSides em Brasília, que estreiou no ano passado com muito sucesso: mais de 600 pessoas, diversas trilhas e palestras excelentes;
      • 28 e 29/11: BHACK (@bhack) (Belo Horizonte, MG) - Evento tradicional da comunidade de segurança de BH, além de ser um dos principais eventos brasileiros com foco técnico e em pesquisa. Sempre com ótimas palestras técnicas e com a presença da galera da nossa comunidade;
      • 28 e 29/11: Gambiconf (@gambiconf) - Evento técnico para quem gosta de gambiarra, rs... Voltado inicialmente para a comunidade de desenvolvimento, ela acaba tendo várias palestras relacionadas a cibersegurança. O primeiro dia é voltado para palestras e o segundo dia (domingo a tarde) para treinamentos, com um debate no final. O evento é presencial, com uma pequena taxa de inscrição, mas com streaming gratuito no YouTube;
    • Dezembro/2026
      • 05 e 06/12: 307 Temporary Security Conference (307c) - Evento que surgiu no ano passado graças ao triste cancelamento da H2HC (@h2hconference), organizado por várias comunidades para receber quem se planejou para comparecer na H2HC. A 307 volta nesse ano com o propósito de se tornar "um evento temporário permanente", ou seja, que vai ocorrer independentemente de termos ou não a H2HC. Continua com a proposta de ser um evento totalmente focado na comunidade, com baixo custo e palestras de alta qualidade técnica, com espaço para várias villages e, claro, gratuito!
      • 07 e 08/12: GTS-41 e GTR-55 (Grupo de Trabalho em Segurança de Redes) (@gtergts) - Tradicional evento de segurança do Comitê Gestor da Internet (CGI.br), com palestras técnicas, transmissão online (desde muito antes disso ser comum) e gratuito. O GTS acontece na véspera do GTER e ambos são realizados junto com a 16a Semana de Infraestrutura da Internet no Brasil. O evento será novamente no Centro de Convenções Rebouças;
      • 11 de Dezembro de 2026: Security Leaders Premiação.
    Ainda não descobri as datas de alguns eventos:
    Eu não gosto dos eventos que tem "CISO" no nome. Tenho um preconceito de que podem ser eventos de conteúdo com baixa qualidade, que funcionem só como "caça-níquel", para atrair patrocinadores em troca de uma falsa proposta de conectá-los com CISOs. Sem falar que, aqui no Brasil, infelizmente ainda temos muitos CISOs que na realidade são gerentes ou, com sorte, diretores em vez de "C-Level" de verdade. Mas, se você gosta desse tipo de evento, tem vários, como por exemplo:
    (*) Esse é só para quem é C-level de verdade! rs...

    Planeja ir em alguns eventos internacionais neste ano? Os principais e mais interessantes eventos nesse semestre, na minha opinião, são os seguintes:
      E que tal já ir planejando a jornada de eventos em 2027? Alguns eventos já divulgaram sua programação para o ano que vem, segue uma lista preliminar de eventos no Brasil e fora do país:
      Se eu esqueci de algum evento brasileiro importante, me avisem.

      OBS:

      1. Veja aqui no blog:
      2. Olha que legal esse site com os eventos de segurança no mundo em um mapa: InfoSecMap;
      3. Veja o calendário de eventos da Hekate
      4. Veja o calendário de eventos da Mente Binária
      5. Roadmap 2026 do Security Leaders
      6. Surgiram algumas listas novas de eventos de segurança, vamos ficar de olho:
      7. O site CTF Time possui uma lista gigante de eventos em todo o mundo que estão com a chamada de trabalhos (CFP) aberta.

      Disclaimer importante: As opiniões apresentadas aqui são somente minhas e não necessariamente refletem a opinião dos organizadores nem dos participantes dos eventos citados. Eu também só destaco os eventos que eu considero serem os mais relevantes para o mercado. Não incluo eventos organizados exclusivamente por fabricantes nem aqueles que eu acredito que possam representar um desvio da comunidade ou uma exploração financeira da imagem dos profissionais da área (nem eventos "de hacker" nem "de CISO"). Se algum evento não foi citado, ou é porque eu esqueci, não conheço ou porque considero que nem vale a pena escrever sobre ele.

      PS: Post atualizado em 05 e 08/09. Pequenas atualizações em 10/09. Atualizado em 25 e 26/09, em 06, 09, 28 e 31/10, novamente em 04 e 27/11, em 02, 10, 17 e 24/12 também.

      PS/2: Imagem desse post gerada por IA, pelo Zapzinho.

      Postado por em Nenhum comentário:
      Marcadores: , , ,

      agosto 24, 2026

      [Segurança] Notícias de segurança que mereceram destaque em Julho de 2026

      Segue a minha pequena lista com algumas notícias relacionadas a cibersegurança que mereceram destaque em Julho desse ano.

      01/07/2026 - Citrix Patches NetScaler Vulnerabilities, Including New ‘HTTP/2 Bomb’ Attack (em inglês) (Security Week)

      01/07/2026 - Massive Password Spray Campaign Targeting Azure CLI (em inglês) (Security Week)

      01/07/2026 - 60% dos líderes admitem que o uso de IA em seus ambientes é totalmente não aprovado ou não possui governança corporativa formal, afirma KnowBe4 (TI Inside)

      01/07/2026 - Relatório da Redbelt Security identifica 26 vetores usados em fraudes de boleto no Brasil (TI Inside)

      01/07/2026 - Volume de falhas reportadas ao GitHub supera capacidade de revisão (BoletimSec)

      02/07/2026 - Google Disrupts NetNut Residential Proxy Network Spanning 2 Million Home Devices (em inglês) (The Hacker News)

      02/07/2026 - FortiBleed Credential Theft Connected to INC and Lynx Ransomware (em inglês) (Hack Read)

      03/07/2026 - Government and Healthcare Are the Weakest Links in Global Email Security (em inglês) (Security Affairs)

      03/07/2026 - Ransomware JADEPUFFER usa IA para conduzir ataque (BoletimSec)

      Um novo ransomware chamado JADEPUFFER foi descrito como uma ameaça “agêntica”, capaz de conduzir etapas de invasão com alto nível de autonomia usando um agente de IA para planejar, adaptar e executar ações no ambiente comprometido. A campanha foi identificada pelos pesquisadores após a captura de cargas maliciosas usadas em uma intrusão. O ataque começou em uma instância do Langflow exposta à internet, explorando a CVE-2025-3248, uma falha que permite executar código Python sem autenticação. Depois do acesso inicial, o JADEPUFFER enviou comandos codificados em Base64 para mapear o sistema, identificar processos, verificar interfaces de rede e procurar credenciais armazenadas. A ameaça buscava chaves de API de serviços como OpenAI, Anthropic, DeepSeek e Gemini, além de credenciais de nuvem da AWS, Azure e outros provedores.

      03/07/2026 - Uso da imagem de funcionários em redes sociais exige respeito ao direito de recusa, alerta especialista (CryptoID)

      03/07/2026 - Assinatura GOV.BR supera meta de 2026 e chega a 548 milhões de usos (CryptoID)

      03/07/2026 - Bets ilegais entram na mira e bancos terão 24 horas para bloquear contas (CryptoID)

      06/07/2026 - Major medical device manufacturer notifies nearly 4 million of breach (em inglês) (The Record)

      A Medtronic, maior fabricante de dispositivos médicos do mundo, revelou que um ataque cibernético expôs dados pessoais e de saúde de quase 3,8 milhões de pessoas, ressaltando a contínua vulnerabilidade do setor de saúde a grandes vazamentos de dados. O grupo cibercriminoso ShinyHunters estaria por trás da invasão, que a Medtronic divulgou inicialmente em 24 de abril, mas cuja relação com dados de pacientes só foi confirmada em 29 de junho. As informações expostas incluem números de Seguro Social, dados de saúde, nomes, informações de contato e datas de nascimento.

      06/07/2026 - Japanese teen arrested over cyberattack that disrupted anime streaming service (em inglês) (The Record)

      06/07/2026 - Fake IT support calls on Microsoft Teams push EtherRAT malware (em inglês) (Bleeping Computer)

      07/07/2026 - Major Japanese telco says cyberattack exposed 12 million emails (em inglês) (The Record)

      08/07/2026 - New HalluSquatting Attack Could Trick AI Coding Assistants Into Installing Botnet Malware (em inglês) (The Hacker News)

      08/07/2026 - Ataque cibernético vaza dados de 500 mil pacientes e empresa é alvo de investigação federal (O Globo)

      A Agência Nacional de Proteção de Dados (ANPD) instaurou um Processo Administrativo Sancionador (PAS) para investigar falhas na proteção de dados pessoais sensíveis de cerca de 500 mil pacientes do Instituto Saúde e Cidadania (Isac). A organização é responsável pela gestão de unidades públicas de saúde em estados como Goiás, Rio Grande do Sul, Bahia, Alagoas, Piauí e Tocantins. O incidente ocorreu em 2025, após um ataque de ransomware. Dos cerca de 500 mil registros afetados, 78.772 seriam de crianças e adolescentes, enquanto 47.921 pertenciam a idosos.

      08/07/2026 - CGI.br traça diretrizes para PLs sobre violência de gênero no ambiente digital (Tele.Síntese)

      09/07/2026 - Over 5,800 arrests, USD 293 million intercepted in global fraud bust (em inglês) (Interpol)

      09/07/2026 - Grupo recrutava gerentes de bancos para aplicar fraudes bancárias (Metrópoles)

      Policiais da Coordenação de Repressão aos Crimes contra o Consumidor, à Propriedade Imaterial e a Fraudes (CORF), da Polícia Civil do Distrito Federal (PCDF), deflagraram a Operação Zero Trust, com o objetivo de desarticular uma sofisticada organização criminosa suspeita de aliciar funcionários de instituições financeiras para obter acesso privilegiado aos sistemas internos de bancos para executar fraudes milionárias. Durante a apuração, a PCDF reuniu elementos que indicam a existência de uma estrutura criminosa altamente organizada, composta por operadores técnicos, intermediadores, programadores e colaboradores internos. As evidências apontam o uso de softwares maliciosos, acesso remoto aos dispositivos utilizados pelos gerentes, reuniões virtuais para o planejamento das ações e tentativas de burlar sucessivas camadas de segurança da instituição financeira. De acordo com a investigação, a fraude, estimada em cerca de R$ 500 milhões, só não causou prejuízos à instituição financeira graças à atuação integrada da PCDF com a equipe de segurança do banco, que conseguiu impedir a efetivação das transferências fraudulentas.

      09/07/2026 - Projeto de lei equipara assinatura com certificado digital ICP-Brasil ao reconhecimento de firma em cartório (CryptoID)

      A Comissão de Ciência, Tecnologia e Inovação da Câmara dos Deputados aprovou o Projeto de Lei nº 1.565/2025, que equipara a assinatura eletrônica realizada com certificado digital no padrão ICP-Brasil ao reconhecimento de firma em cartório. A proposta representa mais um avanço na modernização das relações jurídicas e documentais no Brasil, reduzindo burocracias e ampliando o uso da identidade digital. O projeto altera as regras da Medida Provisória nº 2.200-2, de 25 de agosto de 2001, responsável por instituir a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil).

      10/07/2026 - China, India ran separate spying campaigns against same Pakistani police force (em inglês) (The Record)

      10/07/2026 - Apple processa OpenAI e acusa dona do ChatGPT de roubar segredos confidenciais (TecMundo)

      A Apple está processando a OpenAI sob acusação de roubar segredos comerciais da companhia. A denúncia cita que documentos com informações sobre tecnologias, recursos e até mesmo produtos não anunciados teriam sido roubados por ex-funcionários que se mudaram para a dona do ChatGPT. O processo aberto pela Apple acusa Tang Tan, diretor de hardware da OpenAI, de persuadir funcionários da Apple a entregarem informações confidenciais da empresa em entrevistas de emprego. Ele trabalhou na Apple por cerca de 24 anos e atuou em projetos de design do iPhone e Apple Watch, por exemplo.

      11/07/2026 - Ministério diz que hacker que enviou alerta de Defesa Civil aprendeu a mandar alarme falso em curso do governo (G1)

      13/07/2026 - Meta Files Patent for AI That Can Listen All Day and Track How You're Feeling (em inglês) (The Hacker News)

      13/07/2026 - Brasil registra alta de 44% nos ataques cibernéticos e supera média global em junho (CryptoID)

      O volume de ataques cibernéticos contra organizações brasileiras voltou a acelerar em junho de 2026: cada empresa sofreu, em média, 4.001 tentativas de ataque por semana, alta de 44% em relação ao mesmo período de 2025. O cenário, apontado pela Check Point Research, revela uma expansão das operações criminosas no país e evidencia novos desafios para as equipes de segurança diante do crescimento do ransomware e do uso corporativo de inteligência artificial generativa. No Brasil, o setor governamental permaneceu como o segmento mais atacado durante o período. Bens e Serviços de Consumo e Energia e Serviços Públicos (Utilities) aparecem na sequência entre os setores mais visados pelos cibercriminosos.

      13/07/2026 - Claude ajudou hacker a encontrar falha para emitir ingressos em quase todos os festivais de música dos EUA (CaveiraTech)

      O pesquisador de segurança Ian Carroll usou o Claude Opus 4.7 para obter acesso de administrador à Front Gate Tickets, emitir entradas VIP grátis em eventos e acessar milhões de registros de clientes ou funcionários;. A empresa corrigiu a vulnerabilidade em 24 horas, sem indício de uso indevido.

      13/07/2026 - Ataque a laser redefine senhas da Tangem Wallet em cartões sem correção possível (CaveiraTech)

      13/07/2026 - Comprometimento no GitHub da Injective Labs espalha pacotes npm que roubam chaves de wallets (CaveiraTech)

      13/07/2026 - Hackers usam portal da polícia do Baluchistão em campanhas de espionagem com múltiplos grupos (CaveiraTech)

      14/07/2026 - LastPass, Bitwarden users targeted with fake security alerts (em inglês) (Bleeping Computer)

      14/07/2026 - Brasil é o terceiro país mais afetado por ataques de ransomware em junho, aponta Ransomware.live (CryptoID)

      O Brasil registrou 23 ataques de ransomware em junho e ocupou a terceira posição entre os países mais afetados pela ameaça no período, segundo dados da plataforma Ransomware.live. É a primeira vez que o país aparece entre os dez mais atingidos desde o início da publicação dos dados pelo site, em janeiro. No ranking de junho, o Brasil ficou atrás apenas dos Estados Unidos, com 199 casos, e da Alemanha, com 49. O Reino Unido aparece na sequência, com 21 registros, seguido por Índia e Canadá, ambos com 20 casos. França e Itália registraram 15 ocorrências cada, enquanto México (14) e Tailândia (13) completaram a lista dos dez países mais afetados.

      14/07/2026 - Grupo que usava IA para forjar vaquinhas online com imagens de crianças doentes é alvo de operação em cinco estados; 16 foram presos (G1)

      15/07/2026 - Researcher Drops New Windows Zero-Day PoC Hours After Microsoft Patch Tuesday (em inglês) (The Hacker News)

      15/07/2026 - Polícia Federal realiza operação contra esquema de apostas ilegais (Ministério da Fazenda)

      A Polícia Federal realizou a Operação Slots, com apoio técnico da Secretaria de Prêmios e Apostas (SPA), do Ministério da Fazenda. A ação foca em um grupo suspeito de usar sites ilegais de apostas para lavagem de dinheiro ligado ao tráfico de drogas. Por determinação da Justiça, foram bloqueados bens e valores que podem chegar a R$ 951,1 milhões. Segundo a investigação, o grupo utilizava influenciadores digitais para divulgar sites irregulares e sem autorização para funcionar no Brasil. Os valores movimentados pelas apostas passavam por empresas criadas para dificultar o rastreamento do dinheiro. Foi identificado que as plataformas ilegais divulgadas exibiam símbolos e referências relacionadas ao Sistema de Gestão de Apostas (SIGAP) do Ministério da Fazenda e ao Conselho Nacional de Autorregulamentação Publicitária (CONAR), criando a falsa sensação de regularidade, quando, na realidade, não tinham autorização para atuar no país. Além disso, o dinheiro depositado pelos apostadores era direcionado a empresas sem permissão para explorar esse tipo de atividade.

      Sentença da 9ª Vara do Trabalho de São Paulo-SP condenou dois advogados ao pagamento de multa por litigância de má-fé após identificar a inserção de um comando oculto (prompt injection) em contestação apresentada. O texto continha instruções para que eventual ferramenta de inteligência artificial (IA) elaborasse sentença de improcedência da ação. Segundo os autos, durante o processamento do documento por solução de IA utilizada pelo juízo, foi detectada, ao final da peça de defesa, o comando malicioso inserido em fonte de tamanho reduzido e na cor branca, imperceptível a olho nu. Ao analisar o caso, a juíza Vivian Pinarel Dominguez afirmou que a inserção de instruções dissimuladas em documentos digitais para influenciar sistemas automatizados de apoio à atividade jurisdicional viola os princípios da cooperação, da lealdade processual e da boa-fé objetiva.

      15/07/2026 - Juiz cita jurisprudência inexistente e TJ/SP não aplica punição: “estamos aprendendo” (Correio Forense)

      15/07/2026 - Vazamento invisível: uso amador de IA no atendimento médico expõe dados de pacientes (CryptoID)

      15/07/2026 - BURNOUT – Quem Protege os Defensores? (CryptoID)

      15/07/2026 - Esta lista foi compilada e compartilhada no blog do Anchises

      16/07/2026 - Claude Code and DeepSeek Powered Chinese Cyber Espionage Campaign (em inglês) (Security Affairs)

      Pesquisadores da Hunt.io depararam-se com uma campanha de intrusão ativa em junho de 2026, enquanto investigavam a infraestrutura de comando e controle conhecida do TencShell. Uma única assinatura de cabeçalho HTTP na porta 1111 levou-os a 13 servidores sediados em Hong Kong e, em um deles, a um diretório aberto contendo 2.431 arquivos e 80 subdiretórios: código-fonte de vítimas, scripts de exploração personalizados, páginas de login clonadas e registros de operadores com anotações em chinês simplificado. Os pesquisadores identificaram que o Claude Code e o DeepSeek-v4-pro atuavam como partes integrantes da intrusão, e não apenas como ferramentas auxiliares. Eles realizavam o raciocínio para técnicas de evasão, reformulavam exploits após tentativas fracassadas e criavam as páginas de phishing usadas para capturar credenciais.

      16/07/2026 - Unpatched Shark Vacuum Flaw Could Let Attackers Control Other Vacuums Region-Wide (em inglês) (The Hacker News)

      16/07/2026 - TuxBot v3: The IoT Botnet Built With AI – Bugs, Disclaimers and All (em inglês) (Security Affairs)

      16/07/2026 - PF prende homem por invasão de dispositivo informático (Polícia Federal)

      A Polícia Federal prendeu em flagrante um servidor público de uma instituição bancária no Rio do Janeiro. O homem é investigado por inserção na rede de computadores da instituição financeira de um arquivo capaz de capturar e de vazar dados de clientes para integrantes de grupo criminoso, responsáveis pela prática dos golpes. Além do crime de invasão de dispositivo informático, ele poderá responder por furto mediante fraude eletrônica e organização criminosa.

      16/07/2026 - Dia Nacional da Proteção de Dados é comemorado nesta sexta-feira (17) (ANPD)

      17/07/2026 - OpenSSL HollowByte Flaw Could Freeze Server Memory with 11-Byte TLS Requests (em inglês) (The Hacker News)

      17/06/2026 - Brasil vive ‘epidemia’ de golpes telefônicos; bancos pressionam por aperto em mecanismos de controle (Estadão)

      Em um período de seis meses, cerca de 70% dos brasileiros receberam ligações indesejadas, de acordo com levantamento recente da desenvolvedora de softwares de segurança cibernética Kaspersky. Aproximadamente 15% das chamadas eram tentativas de artimanhas golpistas, como telefonemas de call centers bancários falsos e promoções enganosas. No geral, os criminosos utilizam a técnica chamada spoofing, que mascara o número de telefone para fazer com que ele pareça legítimo. Também exploram dados pessoais vazados para ludibriar as vítimas – numa prática que é conhecida como engenharia social.

      20/07/2026 - Russian Intelligence Hacks IP Cameras to Spy on Military Logistics Across NATO States and Ukraine (em inglês) (The Hacker News)

      Segundo um alerta publicado em 10 de julho pelo AIVD e MIVD, os serviços de inteligência civil e militar da Holanda, pelo menos um serviço de inteligência russo está sistematicamente sequestrando câmeras de segurança conectadas à internet em toda a Europa e na Ucrânia, usando as imagens para monitorar rotas de transporte militar, carregamentos de armas com destino a Kiev e a localização de tropas ucranianas. Na Ucrânia, a vigilância não se limitou a atividades passivas. O acesso às câmeras tem sido "usado em tentativas de neutralizar militares ucranianos" e destruir seus equipamentos, transformando câmeras de rua ou comerciais expostas em ferramentas de ataque.

      20/07/2026 - United States Seizes More than 1,000 Internet Domains Used to Illegally Stream World Cup 2026 Matches (em inglês) (DOJ)

      O Departamento de Justiça dos EUA anunciou a apreensão bem-sucedida de mais de 1.000 domínios que realizavam a transmissão não autorizada de partidas da Copa do Mundo da FIFA, em violação à legislação de direitos autorais dos EUA. Essas apreensões ocorreram em três ações distintas durante a Copa do Mundo — incluindo os quase 400 sites apreendidos até o final do mês passado — e basearam-se em investigações conduzidas pelo escritório regional de Washington da Homeland Security Investigations (HSI), vinculada ao Serviço de Imigração e Alfândega dos EUA (ICE), e pelo Centro Nacional de Coordenação de Direitos de Propriedade Intelectual. Além das ações nos EUA, autoridades policiais de todo o Hemisfério Ocidental, em coordenação com o programa do Departamento de Justiça sobre Crimes Cibernéticos Internacionais e Propriedade Intelectual (ICHIP), realizaram amplas operações de fiscalização como parte da "Operação Cartão Vermelho" (Operation Red Card) para combater a pirataria digital e a falsificação relacionadas à Copa do Mundo. As unidades do ICHIP voltadas para Fraudes na Internet e Saúde Pública e o ICHIP São Paulo coordenaram esforços entre Argentina, Brasil, Chile, Colômbia, República Dominicana, Equador, Paraguai e Peru. Essas ações resultaram no bloqueio de centenas de sites de transmissão ilegal, incluindo 14 na Argentina, 223 no Equador, 28 no Peru, 309 no Brasil, 256 na República Dominicana e 1.140 na Colômbia. As autoridades colombianas também realizaram 13 operações de busca e apreensão em todo o país visando combater a fabricação e a distribuição de artigos esportivos falsificados, o que resultou em 11 prisões e condenações.


      20/07/2026 - World's Largest AI Model Repository Hugging Face Breached by Autonomous AI Agent (em inglês) (The Hacker News)

      Em uma reviravolta irônica, a plataforma de inteligência artificial (IA) de código aberto Hugging Face revelou ter sido vítima de uma invasão perpetrada por um sistema de agentes de IA autônomos. A empresa informou que detectou e respondeu ao incidente, que visava sua infraestrutura de produção, no início da semana passada. "Identificamos acesso não autorizado a um conjunto limitado de conjuntos de dados internos e a várias credenciais utilizadas por nossos serviços", afirmou a empresa em um comunicado. Embora a investigação sobre a invasão ainda esteja em andamento, a Hugging Face declarou não ter encontrado evidências de que o agente de IA tenha adulterado modelos, conjuntos de dados ou "Spaces" públicos (voltados aos usuários), nem sua própria cadeia de suprimentos de software.

      20/07/2026 - Segundo Serasa Experian, enquanto a Seleção jogava, fraudadores atacavam o e-commerce brasileiro (CryptoID)

      Enquanto os brasileiros acompanhavam a Seleção na Copa do Mundo de 2026, os fraudadores também estavam em campo. Entre 1º de junho e 5 de julho, período correspondente à participação do Brasil na competição, foram identificadas 124.890 tentativas de fraude em transações realizadas por e-commerce e delivery no país. Os dados são de um levantamento da Serasa Experian e representam uma média de uma tentativa de fraude a cada 24 segundos. Caso não tivessem sido identificadas preventivamente pelos sistemas antifraude, as ocorrências poderiam ter provocado um prejuízo potencial superior a R$ 104 milhões para empresas e consumidores.

      20/07/2026 - Fraudes em plataformas de bets mais que dobram no Brasil e país registra um dos maiores riscos da América Latina (CryptoID)

      As taxas de fraude em plataformas de bets mais que dobraram no Brasil, passando de 1,01% em 2025 para 2,2% no primeiro trimestre deste ano. O dado coloca o país na terceira posição entre as nações com maior risco de fraude na América Latina, segundo o iGaming Fraud Report 2026, da Sumsub. O percentual registrado pelo Brasil ficou ligeiramente abaixo do Chile, que apresentou taxa de 2,3%. Os três países com maior taxa de fraude em iGaming no ranking global são a Costa do Marfim, com 7,8%, o Equador, que registrou 7,3% e o Camboja, com 6,8%.

      20/07/2026 - Hospitais ampliam investimentos em cibersegurança diante do aumento dos ataques digitais (CryptoID)

      20/07/2026 - Inteligência de fontes abertas ajuda a identificar redes de aliciamento para tráfico humano no ambiente digital (CryptoID)

      21/07/2026 - Qilin Ransomware Attackers Exploit PAN-OS Authentication Bypass for Initial Access (em inglês) (The Hacker News)

      21/07/2026 - PF mira desvios de R$ 45 milhões de clientes da Caixa (G1)

      A Polícia Federal deflagrou a Operação Infiltrados, contra um esquema que desviou R$ 45 milhões de correntistas e beneficiários da Caixa Econômica Federal. Segundo a PF, a quadrilha também atuou para atrapalhar as investigações. Na ação, cerca de 120 policiais federais cumpriram 25 mandados de busca e apreensão nos municípios do Rio de Janeiro, Duque de Caxias, Nova Iguaçu, Niterói, Cabo Frio, Indaiatuba e Salto. As apurações revelaram que os criminosos obtiveram dados sigilosos para subtrair valores das contas. Além disso, o grupo contava com a participação de servidores públicos e advogados para embaraçar possíveis investigações e vazar informações privilegiadas.

      21/07/2026 - Hacker apaga banco de dados do registro de imóveis da Romênia e paralisa mercado imobiliário (Hardware.com.br)

      22/07/2026 - Ataque cibernético simultâneo atinge lotéricas da Caixa em vários estados (BNL Data)

      Boletos pagos sem autorização, terminais derrubados e transferências que ninguém reconhece: na tarde desta terça-feira (21/7), empresários lotéricos de todo o Brasil relataram invasões nos sistemas bancários da Caixa Econômica Federal dentro de suas unidades. Os primeiros registros de movimentações atípicas começaram a circular por volta das 15h em grupos de comunicação da categoria. Os valores variavam entre R$ 4.500,00 a R$ 5.000,00 com diferenças de minutos e segundos entre uma transação e outra. O ataque atingiu centenas de lotéricas simultaneamente em pelo menos três estados, segundo relatos trocados entre empresários. Boletos foram pagos sem a autorização dos proprietários, em valores que chegaram a R$ 500 mil em uma única unidade. Uma loja paulista contabilizou mais de R$ 300 mil em boletos processados desde o início das irregularidades.

      22/07/2026 - Homem processa ChatGPT após suposto erro de diagnóstico e conselho médico (TecMundo)

      Um pastor do estado da Flórida, nos Estados Unidos, processou a OpenAI por dar instruções médicas extremamente perigosas quando consultado sobre sintomas relacionados à embolia pulmonar. A empresa alega que o chatbot não deve ser usado para diagnóstico médico e tratamento. O requerente Scott Winters afirma que o ChatGPT Health descartou riscos quando contou sobre seus primeiros sintomas e o desencorajou a procurar um profissional humano. De acordo com ele, o chatbot teria aconselhado a confiar que "Deus não projetou seu corpo para falhar indefinidamente".

      22/07/2026 - MP/SP processa empresas por coleta de íris e pede indenização de R$ 240 milhões (Migalhas)

      O Ministério Público de São Paulo ajuizou ação civil pública contra a Tools for Humanity Corporation, responsável pelo Projeto World ID, e a Amazon AWS Serviços Brasil, acusando as empresas de adotar práticas abusivas na coleta de dados biométricos de consumidores por meio do escaneamento da íris em troca de compensação financeira. Além de pedir a suspensão imediata da prática, o órgão requer indenização coletiva de, no mínimo, R$ 240 milhões.

      23/07/2026 - Brazilian Banking Trojan Actively Spreading in Portugal (em inglês) (Dark Reading)

      Um antigo malware bancário brasileiro continua em circulação, sendo utilizado em ataques contra organizações portuguesas. O "Lampion" — batizado em referência às luminárias de papel de estilo japonês — é um Trojan bancário que, ao que tudo indica, surgiu no Brasil, país onde esse tipo de ameaça é tão culturalmente enraizado quanto o samba. Identificado pela primeira vez por volta das festas de fim de ano de 2019, o malware não sofreu muitas modificações pelos hackers, já que as organizações portuguesas não deram motivos suficientes para isso. Pesquisadores da Acronis constataram que ele ainda é utilizado em ataques atualmente, praticamente na mesma forma em que surgiu anos atrás.

      28/07/2026 - Claude AI Just Cracked a Post-Quantum Test Scheme and Found a Faster 7-Round AES Attack (em inglês) (The Hacker News)

      30/07/2026 - Flailing Ransomware Hackers Resorting to Extreme Tactics (em inglês) (BankInfoSecurity)

      31/07/2026 - CISA warns of cyberattacks disrupting U.S. water utilities (em inglês) (Bleeping Computer)

      Gostaram da lista? Se eu esqueci de citar alguma notícia relevante, comente aqui no Blog.

      Veja também:

          Veja o histórico de notícias aqui no Blog:

          PS: Post atualizado em 26/08.
          Postado por em Nenhum comentário:
          Marcadores: ,

          julho 23, 2026

          [Segurança] DEF CON for Dummies - Reborn

          OBS: Esse artigo é uma versão atualizada (em 2026) do meu post publicado originalmente em 2012.

          A DEF CON já tem mais de 30 anos e continua sendo o maior e mais relevante evento da comunidade de cibersegurança no mundo. Um evento incrível e que eu super recomendo a participação, pelo menos uma vez na vida!


          O meu artigo original com dicas sobre como participar do evento já tem quase 13 anos. Apesar de ter sido atualizado frequentemente desde então, achei melhor "passar a limpo" e criar um texto novo, o "reborn". Neste ano fazem exatos 20 anos desde que fui na DEF CON pena primeira vez, em 2006 (na sua 14a edição), e me apaixonei pelo evento no momento em que coloquei o pé por lá. De lá para cá, teve só uma vez que não fui, e tive crise de abstinência! O porquê de tanta paixão pela DEF CON se justifica pelo grande choque que a minha primeira ida representou: pela primeira vez eu estava em um evento gigante, com milhares de pessoas, de todos os tipos, idades, cores, formatos, etc. Em 2006 nossa comunidade era um ovinho - um ovinho de codorna de homens brancos de 25 a 30 anos. Fora a diversidade de assuntos, de palestras, etc.

          Ah, e devo ao Ferfon a graça de ser apresentado à ROSS ;)

          De lá para cá muita coisa mudou: a DEF CON mudou de local várias vezes, lugares fecharam, novos hotéis e atrações surgiram, os custos aumentaram, o dólar subiu, etc. Imagina você pagar US$ 100 pelo ingresso da DEF CON, com o dólar a R$ 2, e 20 anos depois o ingresso custar 580 dólares e a cotação estar acima de R$ 5? Além disso, após a pandemia do Coronavírus (quando tivemos 2 anos de DE CON online), alguns locais em Las Vegas deixaram de funcionar 24h.

          Eu já escrevi alguns posts sobre a DEF CON aqui no blog, e também tem os ótimos textos do Willian Caprino (escrito em 2009) e do Daniel Santana (2011) com as suas dicas pessoais, mas o meu objetivo é compartilhar uma lista de dicas a mais completa possível, para ajudar quem pretende viajar para Las Vegas para participar da DEF CON.


          Seguem as minhas dicas.
          • Sobre a Black Hat, DEF CON e a BSides Las Vegas
            • Os três eventos acontecem na mesma semana, de segunda-feira a domingo. Sempre (ou quase sempre?) na primeira semana de Agosto. Por isso vou dar uma rápida explicação sobre cada um deles;
              • Na verdade, a comunidade acostumou a chamar essa semana toda de "Hacker Summer Camp";
              • Se liga: desde 2023 no final da tarde de segunda-feira acontece a BRHueCon, um evento / happy hour que é o ponto de encontro dos brasileiros em Vegas! Tem palestras, brindes e comes e bebes à vontade, das 17h as 22h. Uma parte dos ingressos é disponibilizada online e gratuitamente antes do evento, mas a maioria deve ser pedida para os patrocinadores;
              • Os argentinos da Ekoparty e os chilenos da 8.8 também costumam marcar encontros durante a semana (no caso da Eko, um happy hour, na 8.8 um mini-evento);
            • A DEF CON é a provavelmente o maior evento de segurança do planeta, com mais de 30 mil pessoas (eram cerca de 10 mil em 2012 e mais de 30 mil em 2019) e diversas atividades acontecendo simultaneamente, em quatro trilhas paralelas de palestras nas trilhas oficiais e dezenas de atividades extras, como as competições e as "villages". Normalmente a DEF CON acontece no final da primeira semana de Agosto, sempre de 5a a Domingo - mas sexta-feira e sábado são os dias principais. Em 2024 ela foi realizada pela primeira vez no novo Centro de Convenções do de Las Vegas (Las Vegas Convention Center) - de tão grande, ele permitiu hospedar todo o evento em um só lugar, incluindo todas as 34 villages daquele ano - o que foi ótimo para a locomoção dentro do evento;
              • Em 2026, o ingresso da DEF CON custou entre US$ 520 (para compra no dia do evento, em dinheiro vivo) até $600 (para compra online);
              • As villages são um show a parte, e ganharam muita força desde, principalmente, 2018/2019. São áreas temáticas, normalmente organizadas por comunidades e com agenda própria de atividades. Elas abrangem diversos temas: algumas são mais "tradicionais", existem há mais tempo, como a "Lockpicking Village", "Car Hacking Village", "Social Engineering Village" e vilas para ICS, IoT, Blue e Red Team, etc. Também existem villages para urnas eletrônicas ("Voting Machine Village"), tecnologia aérea, aeroespacial, satélites e navios, por exemplo, além de village para comunidades de mulheres, de pessoas negras, etc.
              • Desde 2024 a comunidade latino americana está representada pela La Villa Hacker, que tem palestras apresentadas em Português e Espanhol;
              • As villages representam uma ótima oportunidade para palestrar na DEF CON. A trilha principal do evento é concorridíssima e a seleção é super criteriosa, então vale muito a pena tentar aplicar sua idéia de palestra para as villages.
            • A Black Hat (BH) é a "irmã corporativa e cara" da DEF CON. É um evento gigantesco, com 9 trilhas simultâneas de palestras e uma área de exposição enorme, realizada no hotel/cassino Mandalay Bay. Ela acontece nos 2 dias que antecedem a DEF CON (quarta e quinta-feira) e inclui também alguns dias com treinamentos, antes do evento.
              • A Black Hat também tem uma área enorme de expositores com muitas empresas e, claro, brindes, rs. Não é tão grande quanto a área da RSA Conference (essa sim, é gigantesca), mas é muito maior do que a grande maioria dos eventos no Brasil (comparável ao Mind The Sec); 
              • A inscrição na BH custa muito caro (mais de US$ 2mil), por isso a grande vantagem da DEF CON é que você pode assistir um evento tão bom quanto, em termos de palestras, mas com um ingresso bem mais barato. Além disso, a maioria das melhores palestras se repetem na DEF CON e na Black Hat;
              • Dependendo do seu objetivo, vale a pena comprar o ingresso que dá acesso somente à área de exposições, que gira em torno de 500 dólares;
              • A Black Hat tem uma lojinha bem legal de souveniers, de itens com a marca. São diversos tipos de camisas e camisetas, casacos, mochilas, copos e bugigangas em geral. Vale super a pena dar uma passada. Antigamente eles faziam uma mega liquidação no final do último dia, mas desde 2023 eles pararam com isso :(
            • A Security BSides Las Vegas (BSidesLV) é um evento que acontece na 2a, 3a e 4a feira que antecedem a DEF CON (e na quarta-feira acontece em paralelo a Black Hat). Tem várias trilhas de palestras, uma pequena área de exposição dos patrocinadores e alguns treinamentos. Em 2025 a BSidesLV passou de dois para 3 dias, de 2a feira até 4a feira;
              • Os ingressos são obtidos mediante doação, pelo site do evento, em torno de US$ 100. Por isso, é uma ótima opção para quem quer aproveitar a viagem para Las Vegas e não quer gastar muito dinheiro indo na BH. A desvantagem é que a BSidesLV costuma lotar, por isso fique de olho nos prazos de inscrição (doação) e não dê bobeira;
            • Eu não vou comentar detalhes sobre a Black Hat nem sobre a BSidesLV, pois o foco deste post é mesmo falar sobre a DEF CON.
            • A sequência correta de eventos, portanto, é a seguinte (sem considerar os dias exclusivos de treinamento):
          • Comentários importantes
            • As principais atrações, atividades e acontecimentos ocorrem na Las Vegas Boulevard, a rua principal da cidade, aquela avenida aonde ficam os principais hotéis e cassinos mais famosos da cidade - e que também é chamada simplesmente de "Strip". Ela sai de perto do aeroporto, passa pelo famoso símbolo de "Bem vindo à Las Vegas" e pelos principais e mais famosos cassinos na região mais "fervida" e vai até o centro antigo, conhecido como "Freemond", por conta da rua Freemond, que reúne cassinos antigos, é coberta por um teto de LED animal e também é um cartão postal da cidade;
            • Las Vegas fica nos EUA, logo precisa de passaporte e visto (é meio óbvio, mas não custa lembrar);
              • Las Vegas fica no meio de um deserto, então normalmente o clima é muito quente e seco;
              • Sim, tem que falar inglês. Uma coisa que eu faço para ir treinando o cérebro é, ainda no voo de ida, assistir os filmes com áudio em inglês. Quando eu estou nos Estados Unidos, eu me forço a ficar pensando em inglês, porque se algum momento você tiver que falar com alguém, não precisa mudar a configuração de língua do cérebro, rs;
            • É comum os seguranças exigirem um documento de identidade para entrar nos bares, baladas e, as vezes, até nos cassinos. A regra é rígida: sem ID, não entra, mesmo que você realmente aparente ter mais do que 21 anos. E tem que apresentar o documento original (nos EUA não vale o RG ou CNH no celular). Pode ser a CNH, RG ou passaporte, mas eu recomendo fortemente deixar o passaporte no cofre do hotel - afinal, se você perder ou roubarem o seu passaporte, vai ter uma dor de cabeça de um tamanho incomensurável.

          • Preparativos de Viagem
            • Compre a passagem aérea com antecedência: Comece a monitorar o preço da passagem assim que você souber que vai, para economizar dinheiro, ou pelo menos desde o início do ano. Comprando com antecedência, não sai muito caro: é possível comprar a ida e volta por menos de mil dólares.
              • Para aproveitar melhor os eventos e os passeios, eu recomendo sair do Brasil na sexta-feira a noite, chegar em Vegas no sábado, aproveitar o final de semana para passear antes dos eventos durante a semana. Marque a volta para domingo a noite ou segunda-feira pela manhã, para você curtir um pouco da DEF CON no domingo e ter tempo de arrumar as malas;
              • Como o final de semana da DEF CON sempre coincide com o Dia dos Pais no Brasil, muitos colegas acabam optando por voltar na 6a feira ou no sábado :(
              • Geralmente os preços das passagens costumam subir nos últimos 30 dias antes do evento. Então eu sugiro você ficar monitorando os preços de passagem até uns 2 meses antes da DEF CON, no máximo. Você vai ter uma idéia do valor médio da passagem e, se nesse período surgir uma promoção boa, aproveite!
                • Ou seja, compre a sua passagem, no máximo, mais ou menos na primeira semana de junho;
                • O Google Flights ajuda muito a monitorar esses preços, você pode pedir para ele enviar alertas sempre que houver mudanças;
                • Se você monitorar os preços por bastante tempo, vai notar que pode variar qual é a companhia aérea mais barata. Assim, você pode esperar até que o preço da companhia aérea de sua preferência esteja dentro do seu orçamento;
              • Lamento, mas será necessário fazer pelo menos uma conexão nos EUA, pois não existe vôo direto do Brasil para Las Vegas;
                • Prefira fazer conexões em regiões mais centrais ou ao sul dos EUA, para minimizar o tempo total de vôo. A pior opção, por exemplo, é fazer conexão em Nova Iorque, pois você vai voar d Brasil por cima de todos os EUA, até quase no extremo norte, para depois cruzar todo o país até Las Vegas, na diagonal;
                • Evite conexões dentro dos EUA com menos de 2 horas de intervalo. Geralmente a fila de migração é muito longa e às vezes (quase sempre) pode ser muito demorada. Depois você ainda tem que retirar a mala, despachar novamente (na saída das esteiras de bagagem) e correr para o portão de embarque.
                • Se o seu tempo de conexão for muito curto ou a fila muito grande, normalmente nem o pessoal da imigração nem da companhia aérea dão qualquer atenção. A resposta padrão é que a cia aérea garante a conexão e, se você perder o vôo, tem que ir choramingar no balcão da cia aérea após perder o vôo;
              • Normalmente uma das opções mais baratas é um vôo da Copa Airlines, com escala na cidade do Panamá. O aeroporto lá é pequeno e geralmente o tempo de conexão é curto (é bom que seja assim, pois nesse aeroporto não tem muito o que fazer, rs...);
              • Se você tem direito de acessar alguma sala VIP e mais de 2h de tempo de conexão, aproveite a conexão para tomar um banho! Sim, várias salas VIP oferecem um banheiro com chuveiro, gratuitamente (mas precisa solicitar na recepção e pode ter uma pequena fila). Para quem acabou de pegar um vôo longo e ainda tem 1 ou 2 conexões pela frente, esse banho dá uma revigorada sensacional. Vale muito a pena!
            • Escolha do hotel com sabedoria: As opções e variedades de hotel, em Las Vegas, são muitas, e atende aos mais variados gostos e preferências. Mais da metade dos top 40 hotéis do mundo estão em Vegas. Há hotéis mais simples, os hotéis e cassinos mais tradicionais (e mais antigos, como o Flamingo, Rio, Paris, Luxor, NYNY, STRAT, etc), os antigos luxuosos (Caesars, Venetian, Bellagio, Mandalay Bay), os novos menos caros (como o LINQ) e os novos super luxuosos (Cosmopolitan, Arya, e vários outros). A escolha do hotel vai do gosto de cada um, pois há muitíssimas opções na cidade, de todos os tipos, tamanhos e preços.
              • Na prática, a escolha vai depender de quanto você pode / quer pagar (ou economizar, se preferir), do conforto que você quer (quanto mais confortável, mais caro), e de qual evento você quer ficar mais próximo.
                • Na real, atualmente a Black Hat acontece "em uma ponta da Strip"(no Mandalay), a DEF CON na ponta oposta (no Las Vegas Convention Center) e a BSidesLV bem no meio, na altura dos hotéis Flamingo / Paris. Dependendo de quais eventos você pretende participar por mais tempo e mais afinco, você pode optar por um hotel mais próximo da Black Hat, da DEF CON ou da BSidesLV.
              • De qualquer forma, eu sugiro fortemente ficar em algum hotel da Las Vegas Boulevard (também chamada de "Strip"), pois é lá onde ficam os principais pontos de diversão. Ou seja, assim que você sair do evento, obrigatoriamente você terá que ir na Strip para se divertir, ir nas festas e baladas, comer, comprar muamba ou fazer turismo. E é possível achar hotéis bons e relativamente baratos por lá.
              • A minha outra sugestão sobre a escolha do hotel é que devemos aproveitar para curtir Vegas, e por isso eu prefiro ficar nos hotéis temáticos. Hospede-se na pirâmide do Luxor, no castelo do Excalibour, ou em uma réplica de Nova York ou de Paris, etc.
              • Uma opção é você ficar próximo ao local do evento de sua preferência, ou onde pretende passar mais tempo. Por exemplo:
                • Black Hat: Luxor (mais barato) ou Mandalay (mais caro);
                • DEF CON: STRAT (mais barato), Sands, Circus Circus (um dos piores, rs);
                • BSidesLV: Flamingo, LINQ, Horseshoe (mais baratos), tem o próprio hotel do evento, o Tuscany (boa qualidade e preço mediano, nem caro nem barato), além do Paris / Ballys e do Caesars (mais caros);
              • Lembre-se: os eventos costumam ter parceria com alguns hotéis e oferecem um código especial de desconto ("room block") para hospedagens durante os dias do evento. Vale a pena conferir no site de cada evento;
              • Em geral os grandes hotéis e cassinos mais populares na Strip são de boa ou ótima qualidade:
                • Quer luxo? Mandalay (hotel da Black Hat), Aria e Cosmopolitan (novos e bem luxuosos), ou o Venetian, Bellagio, Caesars e Paris (mais antigos, mas ainda sim luxuosos);
                • Opções boas e intermediárias incluem o LINQ (relativamente novo) e o Flamingo (mais antigão), mais pertos na BSidesLV, e o Tuscany, um hotel bem caprichado e pouco badalado, mas que hospeda a BSidesLV e fica a uma distância andável da Strip (uns 2 quarteirões de Vegas, que correspondem a uns 3 ou 4 quarteirões brasileiros);
                • Os cassinos mais tradicionais e mais baratos estão um pouco mais longe dos eventos. Nessa categoria eu sugiro o Luxor (colado no Mandalay, que é ótimo para quem vai na BH, mas muito afastado da DEF CON e BSidesLV, o Strat / Stratosphere (perto da DEF CON mas longe de todo o resto, na ponta menos badalada da Strip - mas a meio caminho da Freemon). Outras opções são o Excalibour (mais perto da Black Hat) e o Circus Circus (barato e com péssima fama - antigo, mal cuidado, sujo). Esses todos são mais antigos. Embora os quartos sejam enormes, para o nosso padrão, você pode dar sorte de pegar um quarto reformado recentemente (ou uma torre nova construída nos últimos 10 anos) ou pode dar azar de pegar um quarto mais velho fedendo cigarro e mofo (felizmente isso nunca aconteceu comigo);
              • O hotel que eu mais gosto é o Stratosphere (Strat), pois é bom e barato - mas obrigatoriamente você vai precisar alugar um carro - mesmo sendo próximo da DEF CON. Ídem para o Luxor (esse tem a vantagem de ser quase colado na Black Hat). Outras opções boas e baratas que eu também recomendo são o Excalibur (nele eu nunca fiquei, mas ainda pretendo me hospedar um dia) e o LINQ (eu nunca fui, mas vários amigos ficaram e gostaram);
              • Duas opções bem baratas são o Alex Park e o Circus Circus. O Alex Park tem o charme de ser um dos hotéis que hospedou a DEF CON nos primeiros anos, mas é um pouco afastado da Strip e um pouco decadente. O Circus Circus é um dos hotéis mais baratos e que alguns brasileiros já ficaram - mas já ouvi muita reclamação do pessoal que ficou lá, não recomendo;
              • Não considere a possibilidade de longas caminhadas entre um hotel e outro. Las Vegas é um deserto e o clima é super quente. Por isso mesmo você vai depender de carro, táxi ou Uber se você decidir ficar em um hotel mais afastado, como por exemplo o Rio;
              • O site Hotels.com é uma boa opção para pegar hotéis com descontos, mas normalmente os preços são bons se você reserva direto no site do hotel;
              • A maioria dos hotéis não tem frigobar nos quartos. A idéia é simples: eles querem que você saia para gastar;
              • Os quartos de hotel nos EUA costumam ser enormes e geralmente não tem diferença de tarifa se você pede com 1 cama de casal ou 2 de solteiro (nesse caso, os quartos tem 2 camas equivalentes às camas de casal!!!).
                • Ou seja, dá para tranquilamente rachar o quarto com um amigo e dividir as despesas, sem abrir mão do conforto;
                • Eu sugiro sempre pegar quarto com 2 camas, mesmo que você vá sozinho, pois o quarto é maior. E você pode usar a outra cama para deixar as malas em cima ou dividir o quarto com alguém conhecido - e rachar as despesas!
              • A maioria dos hotéis cobram uma taxa extra, chamada "resort fee", que é muito cara. E não é opcional. Veja aqui uma lista das taxas cobradas por cada hotel. Como regra geral, eu diria que todos os hotéis que incluem cassino / resort incluem essa taxa na diária, e ela costuma variar entre 20 e 60 dólares por dia!!!
              • Se você vai de galera, considere a possibilidade de alugar uma casa pelo AirBnB e rachar com todo mundo. Além de provavelmente sair mais barato, você pode economizar com comida e bebida, comprando comida no supermercado em vez de gastar em restaurantes. A desvantagem é que vai precisar alugar carro e/ou depender de Uber, pois as casas são mais afastadas;
            • Alugue um carro (ou combine com os amigos para compartilharem um carro). O carro é fundamental para você poder passear a vontade pelos hotéis/cassinos, pelos pontos turísticos em volta da cidade e, principalmente, para fazer compras. E, acredite, ninguém vai em Vegas para ficar trancado no hotel. Você pode pegar taxi ou Uber, mas o carro é muito mais prático;
              • Durante a DEF CON, geralmente as filas para pegar taxi são enormes. Nessa hora você vai se arrepender por não ter um carro ;)
              • A maioria dos grandes hotéis e cassinos cobram pelo estacionamento, de visitantes e de hóspedes :(
              • Estacionar nos Valets dos cassinos pode ser uma boa alternativa, se eles não cobrarem um preço exorbitante. Os Valets são práticos porque você para o carro na porta principal do cassino e não precisa perder tempo procurando vaga nos estacionamentos - embora você gaste um pouco mais por isso (antigamente você só precisava pagar uma gorjeta na hora de retirar o carro, entre $3 e $5);
              • Se você está com mais um ou dois amigos, vale muito a pena alugar carro, e dividir os custos para facilitar a logística (preferencialmente fiquem no mesmo hotel, ou em hotéis próximos). Uma boa prática é, o primeiro que chegar aluga o carro e pega os demais no aeroporto, quando chegarem. Na hora de voltar para o Brasil, o motorista da vez vai até a área de embarque, descarrega a mala de todo mundo e vai deixar o carro na garagem dos carros de aluguel.  Enquanto isso os demais já vão pegando na fila do checkin ;)
              • Durante muito tempo eu fui paranóico com o seguro de carro: alugava com todos os seguros possíveis. Sai muito mais caro, mas tem a vantagem de não correr o risco de ter problemas em um país estranho. Atualmente, eu sigo as orientações do meu cartão de crédito, que diz quais seguros são desnecessários, pois já são cobertos pelo cartão;
                • Por exemplo, segundo o guia de benefícios do meu cartão de crédito, devo recusar todo e qualquer seguro parcial ou integral de danos por colisão ou outros danos similares e perdas e danos (CDW/LDW) oferecido pela locadora;
              • Uma alternativa é usar o Uber em Las Vegas, mas é comum se deparar com filas enormes para pegar táxi ou mesmo Uber, principalmente na saída dos eventos.
                • Fique atento, cada hotel tem um ponto bem específico para pegar Uber, normalmente bem escondido;
                • Você não pode pegar Uber em qualquer lugar na rua, nem mesmo na Las Vegas Boulevard;
            • Celular e Internet: Uma opção é comprar um celular pré-pago nos EUA ou um chip com plano de dados. Nas principais lojas e super mercados podem ser achados alguns aparelhos simples de celular pré-pago por menos de $20.
              • Verifique com a sua operadora de telefonia brasileira quais os planos de roamming internacional ela tem (e você possui);
              • Se você é cliente da Claro, melhor ainda é adquirir o "Passaporte Americas". Por uma taxa mensal relativamente pequena, você usa o celular a vontade nos EUA, como se estivesse no Brasil (voz e dados);
            • Tenha um seguro viagem. Verifique com o seu cartão de crédito se você tem um seguro com eles, caso tenha comprado a passagem com o esse cartão de crédito, ou contrate a parte.

          • Sobre a DEF CON
            • Os "goons" são o pessoal da organização e seus voluntários. Normalmente vestem camiseta vermelha e a maioria são "grandes" (gordos e altos). A principal regra da DEF CON é "sempre fazer o que eles mandarem". Não discuta, só obedeça;
            • A retirada de crachás começa na quinta-feira. Vá no Centro de Convenções e pegue o seu crachá o mais cedo possível;
              • É possível comprar os ingressos online e pegar lá na DEF CON, fique atento para o link e as instruções específicas, no site da DEF CON;
              • A inscrição pode ser feita com antecedência, on line, ou presencial a partir da quinta-feira. Para quem vai comprar na porta do evento, na verdade não existe um processo de "inscrição", você simplesmente paga o valor do ingresso e ganha o kit com o crachá, o guia oficial do evento (cuidado para não perder ele) e alguns adesivos. Não tem que preencher nada, é totalmente anônimo. O crachá é genérico, sem identificação das pessoas (mas tem uma distinção entre participantes, palestrantes, organização, imprensa, etc);
              • Haverá duas filas, uma fila para comprar o ingresso na hora e outra própria para quem fez o "pré-registro" online (essa é a maior fila de todas);
              • Existe um grande medo coletivo do "crachá de papel", ou seja, do crachá improvisado entregue quando os crachás oficiais esgotam. Na maioria das vezes eles fazem menos crachás do que a quantidade de pessoas, então quem fica por último pega esse crachá de papelão, super sem graça. Por isso mesmo, a galera costuma fazer filas gigantes para pegar seus crachás logo nas primeiras horas assim que as inscrições são abertas;
              • A fila de inscrição é grande. Em alguns anos eu e alguns amigos já ficamos mais de 2 horas na fila. Por isso, se possível vá acompanhado para ter alguém para ficar batendo papo, ou aproveite para fazer novos amigos ;)
              • A fila de inscrição (que o pessoal batizou de "linecon") começa na véspera (quarta-feira) a noite. É uma experiência cansativa, mas ao mesmo tempo, muitíssimo divertida - se você estiver disposto a varar a noite na fila. Eu sugiro passar por essa experiência pelo menos uma vez na vida. Sugiro chegar umas 4h da manhã, porque você pega um lugar bom na fila, sem se cansar tanto. Leve algo para comer e beber;
              • A inscrição deve ser paga somente em dinheiro (US$ 520 em 2026). Dinheiro vivo. Leve os dólares separados só para isso. Para quem precisa pedir reembolso na empresa, eles colocam um "recibo" em PDF (algo bem tosco mesmo!) na home page do evento;
              • A inscrição online é mais cara (até US$ 600 em 2026), mas tem a comodidade de garantir que você vai receber o crachá oficial do evento. Em 2025 a fila do ingresso online era bem maior do que a fila do ingresso pago na hora, então não vale a pena chegar cedo e encarar essa fila;
            • Os crachás (badges) da DEF CON são incríveis, muito legais. Na verdade, eles intercalam: num ano os crachás são eletrônicos, no outro são mais tradicionais (analógicos, rs). Fique de olho, pois os crachás eletrônicos da DEF CON são sensacionais! Em 2024, por exemplo, foram entregues crachás eletrônicos;
            • Depois de passar várias horas na fila do ingresso, fique mais algumas horinhas na fila da loja oficial do evento, para comprar a camiseta oficial da DEF CON e mais algumas bugigangas. As melhores opções acabam cedo, e as mais sem graça encalham e são vendidas com pequenos descontos no último dia. Mas verifique o tamanho da fila, pois nos últimos anos o tempo de espera foi realmente absurdo! Se você não tiver paciência para ficar 2 horas ou mais na fila, nem tente;
              • A melhor (ou pior) opção é ir na loja na 5a feira, assim que pegar o seu ingresso. A fila será gigante (você ficará pelo menos 2 horas), mas pelo menos você conseguirá escolher as coisas mais legais antes que elas se esgotem;
              • Em 2022 e 2023 a fila da loja oficial foi enorme, gigantesca, em todos os dias do evento;
              • Diferente da Black Hat, a lojinha oficial da DEF CON não tem tantas opções nem variedades: alguns modelos de camiseta, um ou dois bonés, um ou dois moletons, copo de shot, adesivos, pins, bandeira da DEF CON e mais algumas coisinhas;
              • Ainda sobre as bugigangas: no último dia algumas coisas da loja oficial são vendidas com desconto, mas geralmente sobra pouca coisa.
            • Leve bastante dinheiro vivo ("cash"). Além da inscrição e da loja oficial só aceitar pagamento em dinheiro, você não vai querer usar o seu cartão de crédito na maior conferência hacker do mundo, né? Você vai precisar de dinheiro para comprar comida, água e torrar um pouco na área de lojinhas, aonde tem várias bugigangas, livros, equipamentos antigos, kits de lockpicking e wardriving, camisetas e lembrancinhas. Muitas lojas da DEF CON só aceitam dinheiro;
            • Escolha com antecedência as palestras que você quer assistir. As melhores palestras são super concorridas e, na maioria das vezes, não há espaço para todo mundo. Ou você fica na fila na porta de entrada antes de começar a palestra (as vezes a fila começa a ser formada na palestra anterior) ou você entra na sala uma ou duas palestras antes para garantir o lugar. Mesmo assim não é 100% garantido, pois as vezes os organizadores fazem todo mundo sair da sala entre uma palestra e outra (é raro, mas pode acontecer) :(
              • Baixe o app Hacker Tracker para acompanhar a programação do evento;
              • Planeje-se com antecedência, e tente priorizar pegar palestras em sequencia, na mesma sala (ou salas vizinhas). Se você quiser assistir 2 palestras seguidas em salas diferentes, há grande chance de não conseguir chegar a tempo da 2a palestra. O local do evento é enorme e as distâncias são grandes, você pode demorar até uns 15 minutos de uma sala para outra,  dependendo da localização da atividade;
              • Uma área bem legal é o espaço das lojas. A loja da Hack5 sempre é a mais concorrida, mas tem muita coisa legal por lá: camisetas, adesivos, cacarecos eletrônicos de vários tipos, kits de lockpicking, etc. e é um ótimo local para achar os brasileiros e usar como ponto de encontro;
              • Tire um tempinho para, simplesmente, andar aleatoriamente entre as salas de atividades, villages, etc;
              • Dependendo da sala, é comum o pessoal sentar no chão ou ficar nas laterais depois que acabam os lugares disponíveis;
              • Depois que as salas lotam totalmente, os "goons" não deixam ninguém entrar. Ninguém mesmo. Não adianta tentar dizer que "tem um amigo reservando seu lugar" pois eles não aceitam essa desculpa;
              • Para as palestras mais concorridas, eu sugiro chegar na sala 1 ou 2 palestras antes, para garantir seu lugar;
              • As melhores palestras são apresentadas na Black Hat e na DEF CON. Então, se você tiver ingresso para os dois eventos, eu sugiro que tente assistir primeiro na Black Hat - para não correr o risco de não conseguir entrar na sala da palestra na DEF CON.
            • Muito cuidado, pois o ambiente da DE CON é bem hostil!
              • Como regra geral, evite utilizar seu celular durante o evento, mantenha-o em modo avião (offline). Não use a rede de telefonia e nem acesse nada pela rede de dados do seu celular e, principalmente....
                • Sempre use VPN;
                • Cuidado até mesmo com a rede de celular, pois é comum o pessoal levantar antenas falsas de telefonia;
              • Se possível, nem leve o computador;
              • Não use os caixas eletrônicos dos hotéis do evento (em 2009 apareceu um caixa eletrônico falso no evento);
              • Evite, principalmente, acessar qualquer serviço online que você tenha que fornecer usuário e senha;
              • Se você quer realmente ficar online, ao menos tenha certeza de usar VPN, SSL e verificar o certificado digital. Mesmo assim, eu sou cagão e prefiro ficar offline... Afinal, esta é a rede mais hostil do mundo;
            • Além das quatro trilhas de palestras da DEF CON, existem diversos eventos paralelos dentro da própria DEF CON, que são muito interessantes e valem a pena ser vistos sempre que der tempo. Isto inclui as "villages" (wireless e lockpicking são as mais antigas e famosas, mas tem muita village bem legal, como por exemplo a Car Hacking e a Electronic Voting Village!), concursos, festas e as lojinhas. O jeito mais fácil para ver todas as opções disponíveis é dar uma olhada no site e no guia oficial recebido durante a inscrição;
              • As villages cresceram muito em quantidade, qualidade e relevância desde 2018. Vale muito a pena tirar pelo menos um dia para visitá-las, além de ficar de olho na programação de palestras e atividades delas. Algumas villages são mais concorridas e tem fila para entrar :(
            • Vista-se de forma confortável. O pessoal usa roupa bem descontraída, por isso a maioria da galera vai de bermuda e camiseta na conferência. Havaianas, ok, mas recomendo tênis, pois você vai andar bastante!
              • A Black Hat é mais coxinha (calça comprida e camisa ou camiseta pólo), mas na DEF CON vale praticamente qualquer tipo de vestimenta, incluindo fantasia (eu já fui fantasiado de Elvis), mas a camiseta preta, de eventos e com motivos nerd são as mais comuns, é quase um traje obrigatório;
            • Bônus: tente achar alguns desses personagens no evento ;)
            • As conferências são em ritmo pauleira: muitas palestras e muitas atividades simultâneas que começam cedo e vão até tarde (18h). Na DEF CON não há pausa para almoço nem break;
              • Beba bastante água (afinal, Las Vegas fica em um deserto!) e compre comida para se alimentar bem;
              • O pessoal da organização da DEF CON costuma falar da "regra 3-2-1" ("3-2-1 rule"): 3 horas de sono, 2 refeições e 1 banho por dia;
              • Nas salas de palestras costuma ter galões de água no fundo da sala;
              • Não quer perder nenhuma palestra? Então compre um sanduíche ou salada no intervalo entre uma palestra e outra e coma na sala de palestras mesmo, sem problemas. Mas seja educado e leve seu lixo para fora, ok?
              • Compre alguns snacks para comer durante o evento;
            • Alimentação: Há vários restaurantes e lanchonetes, de todos os tipos e gostos. Aproveite!!!
              • Pensando em praticidade e baixo custo, você pode comprar algumas coisas para o café da manhã em um supermercado (há opções baratas no Wallmart e na Target); 
                • Eu, geralmente, compro um pack de mini croissants ou cookies, com umas garrafinhas de café com leite do Starbucks, sabor Vanilla;
                • Todo hotel tem 1 ou 2 lojas do Starbucks, que também é uma opção frequente para um café da manhã rápido;
                • Nos dias mais calmos, vale tomar um café da manhã bem americano num Denny's ou num International House of Pancake (iHoP);
              • Durante a DEF CON, eu prefiro comer na lanchonete do evento e voltar rapidinho para as palestras. Ou comprar a comida neles e comer enquanto assisto as palestras. Tem alguns sanduíches e bowls de salada que quebram o galho e não são muito caros - mas só aceitam dinheiro :(
              • Você pode também ir em uma praça de alimentação próxima, para ganhar tempo;
              • Veja mais dicas de restaurante abaixo, quando falo sobre Vegas;
            • Festas e baladas? Tem de monteeee!!!
              • Praticamente todos os cassinos tem uma balada, algumas incríveis. As melhores costumam ser caras, ter filas enormes e dress code rígido (veja o próximo tópico). Por isso, a minha melhor dica é aproveitar para conhecer as baladas mais top nas festas dos patrocinadores da Black Hat #ficaadica
                • A Omnia (no Caesars Palace) e a Hakkasan (no MGM Grand) são absurdamente incríveis, você DEVE ir, se tiver a oportunidade!
                • Fique de olho na programação e nos anúncios, se você der sorte pode ter algum show de um DJ famoso a cidade;
                • Pool Parties? Também tem, se você curte, há boas opções;
                • Eu, particularmente, adoro de paixão o Coyote Ugly, no NYNY, adoro a vibe do lugar, e se pudesse, ia lá toda a noite! rs.
              • As melhores baladas em Las Vegas exigem dress code: calça comprida, camisa social e sapato (se o antipático do segurança não estiver de mal humor, ele deixa entrar com camiseta polo e tênis totalmente preto);
                • Leve uma muda de roupa no porta-mala do carro, com pelo menos uma calça comprida, camiseta polo e tênis preto ou sapatênis preto;
              • Na balada, os seguranças mandam e desmandam. Sempre siga suas ordens;
              • Mas as baladas não cobram o dress code se você for em alguma festa oficial da conferência ou organizada por patrocinadores, ou se você "comprar uma garrafa" (não sai por menos de $200, mas dá direito a uma mesa enquanto a garrafa não acabar - por isso, beba a garrafa devagar, para não ser expulso da mesa no meio da balada !!!);
              • Há várias festas organizadas pelas empresas durante a semana, principalmente nos dias da Black Hat. Vale a pena ficar de olho, pois algumas acontecem nas melhores baladas da cidade, com comida e bebida grátis :) A desvantagem é que a festa vai estar cheia de nerds, rs. Acompanhe pelo site www.defconparties.com;
              • As principais festas acontecem nos dias da Black Hat (3a, 4a e 5a feira), pois é quando estão as grandes empresas patrocinadoras tentando chamar a atenção dos executivos. Planeje-se direitinho para não perder as melhores festas, e dependendo do horário, você consegue ir em 2 festas diferentes na mesma noite;
                • Se liga: muitas das festas organizadas pelos patrocinadores da Black Hat exigem que você se cadastre previamente, online, e que pegue o convite no stand deles, dentro da área de exposição da Black Hat;
                • A maioria das festas ocorrem mais ou menos no mesmo horário, começam e acabam cedo - a maioria das festas vão das 17h às 21h, às vezes até as 22h e poucas continuam depois disso. Então planeje bem e chegue cedo, para aproveitar;
              • Preste atenção com os horários, pois os americanos são muito pontuais com o início e final da festa. Se a festa está marcada para encerrar as 19h, as 19h01 eles já acenderam as luzes e expulsaram todo mundo!
            • Apesar da norma geral ser de que o pessoal não gosta que tirem fotos durante o evento, é OK tirar fotos desde que você não exagere ou não fique tirando foto de alguém específico, sem pedir permissão antes. Mas tome cuidado, pois via de regra, as pessoas lá não gostam de ser fotografadas e os voluntários e goons podem te abordar!
              • Se você tentar tirar uma foto do evento com um Goon por perto, provavelmente vai levar uma bronca e ele pode exigir que você apague a foto - mesmo que seja uma foto num estilo mais "panorâmico";
              • Na sala do Capture the Flag da DEF CON o pessoal costuma ser muito rígido e não permitir fotos (normalmente os competidores não gostam de ser fotografados);

          • Sobre Las Vegas
            • Para os padrões americanos, Las Vegas é um inferninho. Para os nossos padrões, é apenas uma cidade cheia de diversão - até a Rua Augusta em São Paulo é mais "barra pesada", rs;
            • O primeiro choque de realidade acontece assim que você desembarca no aeroporto de Las Vegas (Harry Reid International Airport / LAS): há dezenas de máquinas de jackpot no saguão do aeropporto!
            • Cada "cassino" lá na Strip é, na verdade, um mega-centro de diversões: é um complexo com cassino, hotel (alguns com milhares de quartos!), alguns restaurantes, alguns bares, uma ou duas baladas e um ou dois teatros;
              • Os cassinos mais antigos são temáticos e valem a visita pela decoração: Paris, Venetian, Caesar, MGM, Bellagio, Luxor, etc Hard Rock;
              • As opções de shows beiram ao absurdo: Em Vegas tem 5 shows diferentes do Cirque du Soleil (recomendo o "O" e o "Michael Jackson One"), Blue Man Group, David Copperfield (sim, aquele mágico que passava no Fantástico nos anos 80), Fantasma da Ópera, etc;
              • Uma boa opção é comprar ingressos em algum dos stands da Tix4Tonight. É possível achar alguns shows com um belo desconto, mas vale somente para o mesmo dia;
            • Las Vegas é a única cidade dos EUA aonde é possível beber cerveja na rua, mas isso só vale se você estiver andando na Las Vegas Boulevard e na Freemon Street - não vale para qualquer rua;
              • Nunca, jamais, beba cerveja dentro do carro. Na verdade, é proibido até mesmo aos passageiros, e nem mesmo pode ter uma garrafa aberta dentro do carro (foi o que me disseram, confesso que eu nunca tentei agir ao contrário e nem vou tentar);
              • Cerveja é caro nos EUA: facilmente você vai pagar $5 ou $6 em uma latinha. Mas com um pouco de esforço você ainda consegue achar alguns bares com cerveja barata, a $1. O jeito é ficar de olho e trocar idéia com os amigos;
            • Quer comer bem? Tem opções para todos os gostos e bolsos. Vou focar em lugares de bom custo, que são onde normalmente como.
              • Quer um lugar muito legal e relativamente barato? Eu recomendo o Peppermill. Os pratos são muito bem servidos, podem ser compartilhados facilmente (eles tem uma costelinha com barbecue que serve 3 pessoas, de verdade!). O local tem uma decoração bem legal, parece que você está em um filme. Mas, infelizmente, ele deixou de funcionar 24h após a pandemia;
              • Eu gosto muito também do Olive Gardens, Bubba Gump e o Red Lobster - bons e relativamente baratos;
                • O Olive Gardens é um restaurante muito bom de comida italiana e com preço bem acessível;
                • No Olive Gardens, eles tem um bowl gigante de salada de entrada, refil, então vale a pena dividir o prato com um(a) amigo(a) e se empanturrar de salada (deliciosa, btw!)
                • Se o atendente do Olive Gardens perguntar se você quer "super salad", em vez de dizer imediatamente que "sim" (pensando nesse bowl gigante e delicioso que eu mencionei), na verdade ele perguntou se você quer "soup or salad". Rs...
              • Os restaurantes Outbacks e os Applebees são baratos nos EUA, diferente do Brasil, com a vantagem de ter uma comida que já conhecemos e gostamos ;)
              • O Denny's e o iHOP (International House of Pancakes) são ótimas opções de comida bem típica americana, num preço relativamente barato, principalmente no café da manhã;
              • Restaurantes bons e muito turísticos: Hard Rock Café e Planet Hollywood;
              • Excelente mesmo é o Cheese Cake Factory, parada obrigatória de qualquer viagem nos EUA. A comida é excelente, muito bem servida e você deve guardar um espaço para comer um cheesecake de sobremesa (entre os diversos sabores, o cheesecake de chocolate da Godiva é o meu preferido!);
              • Hamburguer melhor do que o "5 Guys" não existe;
              • Vale a pena conversar com o resto dos brasileiros e com o pessoal mais experiente para descobrir quais lugares tem comida e bebida mais barato;
              • Tem vários restaurantes e lanchonetes legais no "Promenade", uma rua que fica ao lado do Hotel LINQ e que acaba de frente a roda gigante. Vale o passeio e comer alguma coisa por lá;
              • No Venetian tem um restaurante muito bom e com preço justo do Buddy, do seriado Cake Boss, vale muito a pena ir. Chama Buddy's V e fica do lado da loja de bolos e doces dele, mas ao contrário da loja, nunca peguei fila para ir no restaurante;
              • Quer ir de galera? Eu recomendo o Hofbräuhaus, com comida alemã deliciosa, muita cerveja e mesas enormes, para chamar muita gente!
              • No centro velho, na Freemond, tem o Heart Attack, uma hamburgueria bem famosa;
              • Em alguns restaurantes de hotéis mais antigos ainda é possível encontrar o "steak and eggs", um bifão com ovo, que costuma ter preço promocional durante a madrugada;
            • Gorjeta ("tip"): Prepare-se: uma boa parte do seu dinheiro vai em gorjeta. Não tem jeito, isso faz parte da cultura dos americanos e eles esperam que você dê gorjeta para tudo. Em Vegas, é pior ainda. :(
              • Refeição: Considere 20% de gorjeta em qualquer conta em restaurantes nos EUA. Sempre, exceto McDonnalds e fast foods nas praças de alimentação. Se você pagar a conta com cartão de crédito, você deve preencher no canhoto o quanto você vai dar de caixinha e indicar qual é o total. Inclusive, há campos específicos para isso. Preencha, pois uma vez eu deixei em branco e tomei fraude - alguém botou um valor enorme de tip, e passou!
              • Drinks: sempre que você pedir um drink no bar (seja numa festa comum, num bar comum ou mesmo numa das festas patrocinadas durante a Black Hat aonde a bebida é grátis), dê gorjeta para ser bem atendido. É comum ver o pessoal dar 5 ou ate 10 dólares de tip, mas eu sempre dou apenas 1 dólar. Você pode chegar ao cúmulo de pagar $1 na cerveja e dar mais $1 só de caixinha, mas isso é comum. Ah, esse protocolo tem um bug que podemos explorar: se você pegar vários drinks de uma vez (para você e os amigos), pode dar apenas uma gorjeta (no meu caso, rs, $1);
              • Banheiro: sim, isso dá raiva, mas no banheiro das baladas fica um carinha que põe sabonete líquido na sua mão e entrega papel toalha... e ainda tem alguns vidros de perfume que você pode usar. Tudo isso a custa de uma gorjeta ($1 está de bom tamanho);
              • Valet: deixe entre $3 e $5 de caixinha.
              • Hotel: Se usar o serviços do carregador de malas, é de praxe dar pelo menos $1 por mala;
              • Taxi: se você realmente preferiu pegar taxi do que alugar carro, tem que dar gorjeta para o motorista de taxi: 20%. Não adianta pensar que vai pagar só o valor da corrida;
              • Pelo tanto de caixinha que temos que dar, já deu para perceber que notas de $1 valem ouro... tente acumular o máximo possível de notas de $1 na carteira, para poder dar caixinha.

          • Compras
            • É impossível ir aos EUA sem torrar dinheiro em compras, rs. E Las Vegas não decepciona nesse quesito: tem Best Buy, GameStop (para os aficcionados em games), tem dois Outlets próximos, e até mesmo os supermercados Wallmart e Target e valem a visita;
            • Com o dólar a 5 reais, vale sempre a pena pensar bem e pesquisar antes de comprar algo;
            • Fique atento com as cotas de importados que você pode trazer para o Brasil sem pagar imposto (US$ 1.000 por passageiro, por mês) e, principalmente, com quanto você consegue trazer nas malas (geralmente a sua passagem vai permitir uma mala pequena de mão, com 10 quilos, e apenas uma grande despachada com 23 quilos);
              • Leve, ou compre lá, uma balança de malas, vai ser muito necessário;
            • Vegas tem 4 lojas da Apple (Apple Store): duas na região badalada da Strip (no Fashion Mall e no The Forum Shops, ao lado do Caesars Palace), uma no Town Square (um shopping simpático a céu aberto, que também tem uma TJ Maxx, rs) e a outra bem mais afastada do centro;
            • A galera se acaba de fazer compra de coisas boas e relativamente baratas nos dois Outlets próximos do centro de Las Vegas, o Las Vegas Premium Outlets South e o North - cada um em uma ponta da cidade, praticamente. Os dois possuem com lojas das melhores marcas, muito baratas. O South é fechado (com ar condicionado!), bem menor, e fica ao lado do Aeroporto. o North é muito maior e aberto, pouquinha coisa mais afastado do que o outro;
            • Eu recomendo ir na TJ Maxx e na Ross. Nestas lojas é possível, garimpando bastante e com sorte, comprar roupas, relógios, brinquedos e artigos para casa muito baratos, mais barato do que nos outlets. Estas lojas são praticamente "os outlets dos outlets". Inclusive, você pode comprar boné, óculos de sol (afinal, Las Vegas fica no meio do deserto) e o principal: malas extras para levar as compras. No meio da Strip tem uma Ross enorme e tem também a loja Marshalls, na mesma pegada;
            • Uma boa dica de lembrancinha para levar para casa é passar em uma das farmácias da Wallgreens e comprar baralhos usados dos cassinos. Eles custam mais barato nas lojas Wallgreens do que nas lojas dos cassinos ou lojas de souvenir. Lá você pode dar sorte de encontrar também dados usados de cassinos (vendidos aos pares). Nas Wallgreens também tem vários outros souvenirs de Vegas a bons preços, além de remédios, comida, etc;
            • Para comprar e turistar, eu sugiro a loja da M&M e da Coca-Cola, na Strip;
            • Para compras on-line (por exemplo na Amazon), evite pedir a entrega no seu hotel, pois a grande maioria dos hotéis em Vegas cobram uma taxa para receber encomendas. As vezes, o valor da taxa pode sair mais caro do que o item que você comprou. No caso da Amazon, a melhor opção é usar os lockers, tem dezenas deles espalhados por toda a cidade;
            • Os saudosistas até hoje lamentam que a Fry's faliu (era uma super-hiper-mega loja de informática e eletrônicos);
            • Lembre-se: livro não paga imposto na alfândega, mas ocupam muito espaço na mala e são pesados :(
            • Outras ljoas bem legais: M&M Store na Strip, Friendly Hobbies (para fritar o seu cartão de crédito), Guitar Center, etc
            • Coisas simples que são muito mais baratas nos EUA e eu sempre compro: vitaminas, pote com 1.000 aspirinas, pack com 1.000 cotonetes, creme de barbear, gilette;

          • Passeios
            • Um passeio muito legal perto de Vegas é visitar a Hoover Dan, que é aquela usina hidroelétrica que o Super Man salvou no primeiro filme (nos tempos do Christopher Reeve). Vale a pena fazer também o tour dentro da usina, que é pago;
            • Vegas fica perto do Grand Canyon, mas não tão perto assim: é um passeio que exige um ou dois dias dedicados. A opção mais perta (ou "menos longe") é visitar o lado "West" do Grand Canyon, aonde fica o Skywalk. São 3 horas de carro para ir, mais 3 horas para voltar, e lá você paga uma taxa para entrar no parque. Eles tem um ônibus que te leva a três lugares: uma cidadezinha cenográfica do Velho Oeste, no Skywalk em si e em outro trecho do Grand Canyon, com um restaurante e um teleférico abandonado. Dizem que o lado Norte do Grand Canyon é bem mais legal, mas é um passeio aonde você gasta dois dias se for de carro: um dia para ir e outro para voltar. Outra opção para quem tem mais dinheiro e menos tempo é fazer o passeio de helicóptero (tem várias opções, e quem fez não se arrepende). Dica: use filtro solar e beba bastante água;



            • Uma alternativa legal para quem quer ter contato com a natureza local é visitar o Red Rock Canyon, que fica bem pertinho de Las Vegas (cerca de 20 minutos, de carro) - é um passeio legal para uma manhã ou uma tarde. Embora seja bem pequeno, vale a pena pela visita. E o local é bem organizado, com várias trilhas bem sinalizadas. Mas, se você quer mesmo ver um canyon desses de cinema, rs, este passeio é roubada;
            • Em Vegas, não deixe de ir na Sphere, o espaço de shows gigante que é uma grande esfera, com o exterior coberto por leds. A tecnologia de projeção deles é surreal, vale a pena assistir algum show lá!
            • Vá uma vez na Freemont Street, caminhe por ela de ponta a ponta, admirando o teto de led que cobre toda a rua, e visite algum dos cassinos antigos de lá. A noite tem shows ao vivo. Dá para cruzar a rua de tirolesa, uma experiência legal (paga!0, mas que tem fila grande;
            • Dois passeios legais, perto da Strip: visitar a lojinha de penhores do seriado Trato Feito (fica na "713 S Las Vegas Blvd", saindo da Strip em direção ao centro velho) e atirar com armas de verdade na The Gun Store ou na Battlefield Vegas (eles tem uma área externa com vários veículos militares em exposição);
            • O site Melhores destinos fez uma lista com 52 dicas para a primeira viagem a Las Vegas. Vale a pena dar uma lida;
            • O Anderson Ramos criou uma lista no Foursquare de lugares meio fora do circuito turístico, que ele foi garimpando ao longo dos anos;
            • Outros passeios legais são a montanha-russa no topo do hotel NYNY, a roda gigante do LINQ, o aquário gigante no Mandalay Bay, a loja da Coca-Cola na Strip (você pode comprar uma bandeja para provar vários refrigerantes ao redor do mundo) e...
            • ... assistir uma partida de futebol americano no estádio gigante do Raiders (com ar-condicionado em todo o estádio!!!)
            • Passeios obrigatórios para nerds, como nós:
              • ir no Pinball Hall of Fame - um lugar gigante, com máquinas de fliperama de tudo quanto é tipo, desde o século retrasado!
              • assistir uma batalha de robôs no BattleBots (uma vez na vida é suficiente, rs);
              • ir no Museu do Crime Organizado: The MOB Museum (fica perto da Freemont Street).
          Não é raro que surjam notícias de algum acontecimento bizarro envolvendo a DEF CON. Afinal, o maior evento hacker do mundo atrai muita atenção. Por exemplo:
          Além de tudo isso que eu disse acima, não se esqueça de ler também as dicas do Willian Caprino e do Daniel Santana. Muitos brasileiros costumam ir na DEF CON todo o ano, sendo que os mais enturmados costumam se organizar através de um grupo no Whatsapp, aonde compartilhamos dicas, combinamos baladas, etc.

          Veja abaixo uma apresentação que eu fiz em 2010 junto com o Thiago Bordini e o Willian Caprino sobre a Black Hat e a DEF CON daquele ano.


          Para saber mais:

          PS: Pequena atualização em 24, 26 e 27/07, novamente em 02 e 12/08.
          Postado por em Nenhum comentário:
          Marcadores: , , , , ,
          Assinar: Postagens (Atom)
          Creative Commons License
          Disclaimer: The views expressed on this blog are my own and do not necessarily reflect the views of my employee.