Skip to main content
Jack LaFond
Security Researcher

Jack LaFond

I'm a security engineer + security researcher at cside.

Articles by Jack LaFond

A Blockchain Não É Sua Amiga: Analisando o EtherHiding e o Uso da Blockchain em Ataques

Em março/abril de 2025, uma variante do ClickFix circulou usando a blockchain da Binance com contratos inteligentes para controlar payloads de malware que surgiam a partir de um plugin WordPress comprometido.

Sep 2, 2025

Desofuscando Código JavaScript de Terceiros | Guia para Engenheiros de Segurança

Do ponto de vista de segurança, um script de terceiros com código ofuscado é um sinal de alerta enorme. Este guia explora métodos para desofuscar JavaScript e como identificar ataques comuns.

Aug 28, 2025

Inversões de Bits por Raios Cósmicos e o Risco Oculto em Escala

Quando um evento raro de uma em um milhão de chances acaba não sendo tão raro assim. Como nossa atmosfera transforma zeros em uns e como isso pode impactar a segurança.

Aug 8, 2025
Agende uma demonstração

Quer ver isso em detalhe com um engenheiro?

Trinta minutos, no seu próprio site. Sem slides.

Vamos mostrar:

Quais scripts de terceiros estão rodando no seu site agora
Como você está em relação aos requisitos 6.4.3 e 11.6.1 do PCI DSS
Qual parte do seu tráfego é de bots e agentes de IA

Prefere só mandar uma pergunta?

Procurando horários livres…

Apenas humanos de verdade. A gente saberia.

Problemas para agendar? Abrir o agendador em uma nova aba

O que você está tentando resolver?

Conte em uma linha e voltamos com algo útil, não com um discurso genérico.

Costumamos ajudar com:

Ver quais scripts de terceiros rodam no seu site
Evidências para PCI DSS 6.4.3 e 11.6.1
Bots, agentes de IA e roubo de contas

Prefere agendar um horário? Escolher um horário