OsintHunters BrasilVer no navegador · PDF
Newsletter · Edição Nº 001

O apurado OSINT da semana

Brasil, mundo e ciber em poucos minutos de leitura, com técnica, ferramenta e oportunidades para Hunters. Toda segunda e toda sexta.

Segunda-feira, 26/10/2026APURADO DE SEXTA A DOMINGO · 23 A 25/10/2026
Nesta edição · 11 itens
01 · Abertura

Mídia sintética no voto e servidores na mira

O fim de semana do segundo turno concentrou o que mais importa para quem verifica conteúdo: áudios e vídeos gerados por IA circulando em escala, detectores que não concordam entre si e agências de checagem mostrando que a conclusão depende de contexto, não de um único número. O balanço do Aos Fatos e a checagem da Lupa são leitura obrigatória para entender os formatos que mais circularam.

No ciber, a semana foi dominada pelo PHP2Shell, um conjunto de falhas críticas no PHP que levou órgãos de vários países a recomendar atualização imediata, e por novos detalhes sobre um grupo baseado no Brasil que mirou Pix e nuvem de uma instituição financeira. Nesta primeira edição da newsletter, a Equipe OsintHunters Brasil reúne os fatos, uma técnica, uma ferramenta, vagas abertas e leituras para a semana.

Equipe OsintHunters Brasil
osinthunters.com.br
02

Brasil

03

No mundo

07
SPYWARE · 19/10/2026

Citizen Lab confirma Pegasus no celular de reitor em Belgrado

A confirmação veio dias antes da eleição antecipada na Sérvia; um segundo aparelho, de um promotor notificado pela Apple, segue em análise.

Fonte: The Record · 19/10/2026
https://therecord.media/serbia-spyware-pegasus-elections
04

Ciber no fim de semana

Casos com ação de autoridade registrados pelo Radar Ciber Brasil entre 23 e 25 de outubro, além dos alertas que mais pesaram.

4casos com ação policial
4UFs
2presos ou apreendidos (informado)
Radar Ciber Brasilcasos registrados no período4Radar Drogas Brasilnotícias mapeadas no período5
05 · Técnica da semana

Conferir a exposição do PHP nos sites que você administra

Antes de pedir a correção do PHP2Shell, descubra que versão está rodando e se o recurso usado como mitigação está ativo. Use apenas em sistemas sob sua responsabilidade.

Terminal
# Versão anunciada no cabeçalho HTTP (pode estar oculta)
curl -sI https://seusite.com.br | grep -i x-powered-by
# No servidor: versão instalada do PHP
php -v
# Mitigação temporária indicada para a CVE-2026-115560
php -i | grep session.upload_progress.enabled
Quando usarAo revisar o inventário de sites próprios, ambientes de teste e painéis esquecidos, ou para confirmar com a hospedagem que a atualização foi aplicada.
AtençãoCabeçalho ausente não significa sistema corrigido; confirme a versão no servidor. Não faça varreduras em sistemas de terceiros sem autorização.
Para ir além: Canadian Centre for Cyber Security: AL26-026
https://cyber.gc.ca/en/alerts-advisories/al26-026-critical-vulnerabilities-impacting-php-cve-2026-109618-cve-2026-109619
06 · Ferramenta no radar

BrasilAPI (consulta de CNPJ)

GRATUITAAPIDADOS ABERTOS

API pública e gratuita que devolve em JSON dados cadastrais de CNPJ, como razão social, data de início de atividade e situação cadastral. Útil para checar rapidamente o beneficiário de um boleto ou Pix suspeito.

Dica de Hunter. Empresa aberta há poucos dias ou com situação diferente de ATIVA recebendo pagamento de cobrança é sinal forte de conta de passagem. Compare sempre com o CNPJ da empresa credora.curl -s https://brasilapi.com.br/api/cnpj/v1/33000167000101 | jq '{razao_social, data_inicio_atividade, descricao_situacao_cadastral}'
Abrir a ferramenta →
https://brasilapi.com.br/docs
07

Mercado de trabalho OSINT

Vagas com OSINT na descrição, com anúncio ativo na consulta de 26/10. Muitas não trazem a sigla no título.

08

Agenda

31OUT
WEBINAR

OSINT Collective Oct'26: um dia de palestras de praticantes

On-line · gratuito · a partir das 7h (Brasília)
https://osintverse.com/collective/oct26
09

Para ler com calma

Conhece outro Hunter que precisa ler isto?

Encaminhe esta edição. A comunidade cresce quando o método circula.

Encaminhar no WhatsAppEntrar na comunidade