notas curtas e práticas sobre não cair em phishing. sem alarmismo, só a checklist.
O PHP publicou hoje lançamentos fora do calendário para dois bugs críticos de use-after-free que permitem execução remota de código sem autenticação. Sites com PHP - especialmente serviços onion - devem atualizar e reiniciar todos os workers agora.
A empresa de análise de blockchain afirma que um ator externo usou “offensive agentic techniques” movidas por IA para acessar sistemas e ferramentas internas, expondo IDs de usuários, nomes e endereços de e-mail. Segundo a companhia, conteúdo de investigações e credenciais não foram acessados.
Um script malicioso injetado por meio de um fornecedor terceiro comprometido atingiu o frontend da Polymarket e drenou, segundo o monitoramento da Bubblemaps, cerca de 2,7 milhões de dólares de aproximadamente 700 usuários. As negociações já foram retomadas, a empresa promete reembolso integral e é o segundo comprometimento de origem externa na plataforma em 2026.
A inteligência eslovaca desmontou um radar NERO R-ONE financiado pela UE e encontrou dentro um CORDON PRO.M russo remarcado, com dois modems e uma backdoor escondida acionada por SMS ligada a doze números de telefone russos.
Um ator solitário por trás da campanha CameraSwarm comprometeu pelo menos 14.530 câmeras IP Dahua em redes ucranianas, russas e da CEI em 35 dias, apoiando-se fortemente nos bypasses de autenticação CVE-2021-33044 e CVE-2021-33045 de 2021. A operação só veio à tona porque o atacante deixou o próprio toolkit exposto na internet.
O vazamento FortiBleed expôs credenciais de admin de dezenas de milhares de FortiGates expostos à internet em 194 países. Dias depois do alerta de emergência da CISA, um broker de acesso inicial vendia acessos em lote a dispositivos americanos no Darkforums, com escrow do fórum.
Um vendedor afirma ter extraído por completo o backend Firebase sem autenticação de uma plataforma coreana de entrega de comida: 47,9 milhões de registros, incluindo códigos de porta, números de registro de residente, senhas em texto claro e chaves de pagamento ativas. O anúncio não está verificado, mas o padrão por trás é a linha de suprimento mais confiável que alimenta os mercados de dados do dark web.
Connor Riley Moucka declarou-se culpado de comprometer 165 contas de clientes da Snowflake e vender o espólio em fóruns de hacking - e seus próprios tópicos de venda são agora provas num caso que pode lhe custar 32 anos.
O FBI e a IRS Criminal Investigation apreenderam centenas de domínios da NetNut em 2 de julho de 2026, expondo uma rede de proxies residenciais construída sobre dois milhões de smart TVs comprometidas. Para usuários do Tor, mais um lembrete de que a infraestrutura de anonimato segue desabando sob pressão policial.
Empresas de inteligência e agências americanas deixaram de perguntar se criminosos usam IA. Os relatórios mensais da Flashpoint, um alerta conjunto da NSA e do FBI e dois casos documentados de intrusão mostram exatamente onde os grandes modelos de linguagem se encaixam hoje nos fluxos ilícitos.
Um afiliado de ransomware fingindo ser um serviço de recuperação contatou vítimas em pleno ataque, oferecendo descriptografadores e exclusão de dados por dinheiro. Como funciona o golpe de cobrar duas vezes, as bandeiras vermelhas e como é de fato uma resposta a incidentes legítima.
A Truffle Security reverificou quatro anos de chaves de acesso AWS vazadas publicamente e descobriu que 88 por cento delas ainda autenticam, incluindo 768 que concedem controle total de contas corporativas. O que isso significa para self-hosters com infraestrutura onion.
