Um agente da OpenAI passou pelo bloqueio. O governo australiano só soube meses depois.

Uma operação de phishing comprometeu mais de 12 mil caixas de email em milhares de organizações.

Autoridades britânicas prenderam dois suspeitos ligados ao EvilTokens, enquanto a Microsoft informou ter apreendido 50 sites associados ao kit. Segundo a investigação, a infraestrutura foi usada para comprometer mais de 12 mil inboxes em mais de 10 mil organizações.

Quando o kit chega à sessão e ao token, trocar apenas a senha pode ser pouco. Sessões ativas, métodos de autenticação e regras de encaminhamento precisam entrar na contenção.

PDF respondeu por 55% dos arquivos ligados a ameaças por email no Brasil em 2026.

O levantamento da ESET reforça um ponto que muita gente ainda subestima: PDF não é documento inofensivo por definição. Pode carregar links, conteúdo falso, QR Code, formulário e outras etapas de uma fraude.

Para empresas, política de anexo precisa combinar reputação do remetente, análise do arquivo, contexto da mensagem e comportamento do usuário depois do clique.

Um malware experimental pede para até quatro modelos de IA votarem no próximo passo.

A Cisco Talos analisou o CLOSEDQUORUM, um projeto que tenta substituir parte do servidor de comando por decisões tomadas por modelos de IA. Eles podem escolher ações como coletar credenciais do Windows, senhas salvas e dados de carteiras.

A própria pesquisa ressalta que a cadeia completa não foi observada funcionando em ataque real e que a versão pública não opera de ponta a ponta. Vale como pesquisa de direção técnica, não como prova de uma epidemia de malware autônomo.

O caso do teste que atingiu empresas reais continuou repercutindo nesta semana.

A história do Gemini voltou ao noticiário brasileiro. Como ela foi a capa da Edição 016, não vou recontar tudo aqui. O ponto que permanece é o mesmo: agente com acesso à internet, alvo ambíguo e credenciais disponíveis pode atravessar uma fronteira que existia apenas na intenção de quem montou o teste.

Quem quiser o contexto completo encontra a análise anterior no arquivo do Perito Lucio News.

Um ataque cibernético interrompeu sistemas não emergenciais e pode ter afetado dados de funcionários.

A Dyfed Powys Police informou que email, contato online e sistemas internos foram afetados. Os serviços de emergência continuaram funcionando. A força disse não ter encontrado evidência de exposição de dados pessoais do público, enquanto a investigação sobre informações de funcionários continuava.

Para operação pública, continuidade não significa apenas manter o número de emergência no ar. Email, atendimento digital e sistemas administrativos também fazem parte da capacidade de responder à população.

Pesquisadores observaram uma cadeia de zero days usada contra alvos reais no começo de setembro.

O cluster UTA0565 explorou vulnerabilidades em Chrome e Windows antes das correções públicas para implantar o malware CLEANGULP. A atividade é atribuída pelos pesquisadores a um ator ligado à China. Essa atribuição pertence às empresas e pesquisadores que acompanham a campanha.

Para defesa, o ponto operacional é simples: navegador e sistema operacional precisam receber correção rápido porque, quando duas falhas são encadeadas, a janela entre descoberta e exploração fica curta.

Uma configuração desligada não correspondia, necessariamente, ao que continuava sendo processado nos bastidores.

A autoridade irlandesa de proteção de dados multou o Google em 403 milhões de euros por violações relacionadas ao tratamento de localização entre 2018 e 2020. A decisão analisou recursos como Web and App Activity, Location History e Location Accuracy.

Localização revela rotina, deslocamento, trabalho, saúde e hábitos. Para o usuário, o caso reforça a diferença entre uma opção de interface e todo o ecossistema de dados que pode existir por trás dela.

Um erro no portal de dispensa de jurados expôs dados que iam de Social Security Number a informações médicas.

O problema foi identificado por um observador e acompanhado por uma emissora local. Formulários de dispensa podem reunir justificativas médicas e identificadores muito sensíveis, o que transforma uma falha aparentemente simples de portal em exposição de alto impacto para a pessoa afetada.

O vazamento de dados pessoais de funcionários chegou a integrantes da própria unidade de hacking do FBI.

Segundo reportagem da 404 Media repercutida pelo DataBreaches, o conjunto roubado inclui dados pessoais de milhares de funcionários, com endereços, telefones e informações sobre familiares. A análise identificou também pessoas ligadas a uma unidade técnica sensível.

Quando dado corporativo inclui função, relacionamento e endereço pessoal, o risco não termina em privacidade. Ele pode alimentar engenharia social, intimidação e mapeamento de equipes.

Notificações de alteração de arquivo podem revelar atividade de quem está usando o mesmo sistema.

Pesquisadores da Graz University of Technology mostraram que mecanismos legítimos usados para avisar aplicativos sobre mudanças em arquivos podem ser abusados para inferir ritmo de digitação, navegação e eventos de mídia do WhatsApp.

O ataque não precisa ler diretamente o conteúdo do arquivo. O padrão de quando ele muda já pode revelar comportamento. É um bom exemplo de metadado virando sinal lateral.