notas curtas e práticas sobre não cair em phishing. sem alarmismo, só a checklist.
A inteligência eslovaca desmontou um radar NERO R-ONE financiado pela UE e encontrou dentro um CORDON PRO.M russo remarcado, com dois modems e uma backdoor escondida acionada por SMS ligada a doze números de telefone russos.
Um ator solitário por trás da campanha CameraSwarm comprometeu pelo menos 14.530 câmeras IP Dahua em redes ucranianas, russas e da CEI em 35 dias, apoiando-se fortemente nos bypasses de autenticação CVE-2021-33044 e CVE-2021-33045 de 2021. A operação só veio à tona porque o atacante deixou o próprio toolkit exposto na internet.
O vazamento FortiBleed expôs credenciais de admin de dezenas de milhares de FortiGates expostos à internet em 194 países. Dias depois do alerta de emergência da CISA, um broker de acesso inicial vendia acessos em lote a dispositivos americanos no Darkforums, com escrow do fórum.
Um vendedor afirma ter extraído por completo o backend Firebase sem autenticação de uma plataforma coreana de entrega de comida: 47,9 milhões de registros, incluindo códigos de porta, números de registro de residente, senhas em texto claro e chaves de pagamento ativas. O anúncio não está verificado, mas o padrão por trás é a linha de suprimento mais confiável que alimenta os mercados de dados do dark web.
Connor Riley Moucka declarou-se culpado de comprometer 165 contas de clientes da Snowflake e vender o espólio em fóruns de hacking - e seus próprios tópicos de venda são agora provas num caso que pode lhe custar 32 anos.
O FBI e a IRS Criminal Investigation apreenderam centenas de domínios da NetNut em 2 de julho de 2026, expondo uma rede de proxies residenciais construída sobre dois milhões de smart TVs comprometidas. Para usuários do Tor, mais um lembrete de que a infraestrutura de anonimato segue desabando sob pressão policial.
Empresas de inteligência e agências americanas deixaram de perguntar se criminosos usam IA. Os relatórios mensais da Flashpoint, um alerta conjunto da NSA e do FBI e dois casos documentados de intrusão mostram exatamente onde os grandes modelos de linguagem se encaixam hoje nos fluxos ilícitos.
Um afiliado de ransomware fingindo ser um serviço de recuperação contatou vítimas em pleno ataque, oferecendo descriptografadores e exclusão de dados por dinheiro. Como funciona o golpe de cobrar duas vezes, as bandeiras vermelhas e como é de fato uma resposta a incidentes legítima.
A Truffle Security reverificou quatro anos de chaves de acesso AWS vazadas publicamente e descobriu que 88 por cento delas ainda autenticam, incluindo 768 que concedem controle total de contas corporativas. O que isso significa para self-hosters com infraestrutura onion.
Contas de mantenedores comprometidas empurraram versões de crates maliciosas cujos build-scripts executavam malware na compilação, enquanto pacotes npm trojanizados entregavam uma backdoor Linux assistida por IA. Veja como esses ataques funcionam e por que lockfiles importam.
O trojan bancário Android ToxicPanda foi atualizado com 167 comandos remotos, phishing por overlay para 349 apps financeiras e um truque de serviço VPN que corta as vítimas do Google Play enquanto opera.
Pesquisadores mostraram que um relay man-in-the-middle pode reescrever a data de validade que um terminal POS lê de um cartão Visa vencido, ressuscitando plástico morto para compras reais. Explicamos a mecânica, por que a cena de carding deu bola para isso e onde o ataque para.
