Brasil, mundo e ciber em poucos minutos de leitura, com técnica, ferramenta e oportunidades para Hunters. Toda segunda e toda sexta.
O fim de semana deixou claro que o golpe mais eficiente continua sendo o mais simples: alguém se passa por chefe, sócio ou fornecedor e pede um pagamento urgente. No Rio Grande do Norte, a Polícia Civil deflagrou a segunda fase de uma operação contra grupo suspeito de obter cerca de R$ 1 milhão de uma única empresa com esse roteiro; nos EUA, a acusação contra três homens descreve o mesmo enredo, agora com voz e imagem de executivos imitadas por IA, e perdas de US$ 129 milhões.
No lado técnico, dois alertas pedem atenção de quem mantém servidores e código: uma falha do OpenSSH foi explorada menos de nove horas após a divulgação, e um estudo encontrou senhas e chaves gravadas em arquivos de configuração de um assistente de programação publicados no GitHub. E, para quem pensa em carreira, a semana trouxe anúncios de vagas antifraude que citam OSINT de forma explícita, tema do artigo do portal desta segunda-feira.
Segundo a Polícia Civil do RN, o grupo investigado se passaria por executivos para pressionar empregados a fazer Pix urgentes; em um caso, os valores somariam cerca de R$ 1 milhão.
Iagê Miola assumiu interinamente a presidência do Conselho Diretor após o fim do mandato de Waldemar Ortunho, até nova indicação e aprovação pelo Senado.
A PCDF apura o suposto uso de empresas de fachada para receber pagamentos via Pix e pediu bloqueio de bens; segundo a polícia, ninguém foi preso na ação.
Checagem com busca reversa localizou a gravação original, feita em 2024 no Missouri, e o perfil do autor do vídeo.
Segundo o Departamento de Justiça, o esquema teria usado voz e imagem sintéticas de executivos e advogados para obter cerca de US$ 129 milhões em transferências.
Quatro pessoas e 41 empresas foram incluídas na terceira rodada de sanções contra o grupo acusado de operar complexos de golpes on-line.
CISA, FBI e parceiros alertaram operadores de infraestrutura crítica após ataques que, segundo a reportagem, alteraram refrigeradores em supermercados europeus.
O relatório Occupational Fraud 2026 analisou 2.402 casos em 143 países e territórios; a perda mediana foi de US$ 104 mil e 43% dos casos foram descobertos por denúncia.
Casos com ação policial registrados pelo Radar Ciber Brasil de 6 a 8 de novembro e os alertas técnicos do período.
A falha afeta sistemas com musl e PAM desativado, como o Alpine Linux; houve acesso root a um honeypot. A correção está no OpenSSH 10.6p2.
A Apiiro achou 1.379 segredos em cópias públicas do arquivo de permissões do assistente; a orientação é revogar as credenciais antes de limpar o histórico.
Segundo a Polícia Civil de MT, o grupo investigado se passaria por sócios de empresas para pedir Pix; a apuração também mira a suposta venda de acesso a contas.
O grupo investigado compraria celulares com CPFs falsos, pediria reembolso sem devolver os aparelhos e os revenderia; o prejuízo é estimado em R$ 4 milhões.
Antes da Black Friday, uma checagem rápida ajuda a separar loja real de loja recém-criada: o RDAP do Registro.br devolve em JSON a data de registro e a última alteração de qualquer domínio .br.
API pública e gratuita que devolve em JSON dados cadastrais de empresas a partir do CNPJ, como razão social, data de início de atividade, situação cadastral e atividade econômica.
curl -s https://brasilapi.com.br/api/cnpj/v1/00000000000191 | jq '{razao_social, data_inicio_atividade, descricao_situacao_cadastral, cnae_fiscal_descricao}'Vagas e concurso conferidos em 09/11/2026, com foco em antifraude, inteligência e investigação.
Liderança das operações antifraude de uma carteira digital, com frentes de threat intelligence, investigação e dossiês regulatórios.
Apoio a investigações patrimoniais com pesquisa e cruzamento de informações de várias fontes e produção de materiais executivos.
Investigação de sites, domínios, perfis e anúncios que usam marcas indevidamente, com preservação de evidências e pedidos de remoção.
Identificação, análise e acompanhamento de ameaças cibernéticas em integração com SOC, resposta a incidentes e fraude.
Inscrições de 11 de novembro a 14 de dezembro de 2026, com banca Idecan e remuneração de R$ 6.342,07 a R$ 19.505,66, conforme o cargo.
Encaminhe esta edição. A comunidade cresce quando o método circula.