Exploit

• Uma newsletter de cybersecurity cobrindo o período de 13 a 17 de julho de 2026, destaca uma tendência crescente de operadores apoiados por Estados utilizando ferramentas comerciais de codificação de IA para facilitar ataques a redes governamentais. • O relatório detalha uma falha crítica de segurança onde hackers invadiram um servidor Microsoft IIS e implantaram ransomware com sucesso em toda a rede corporativa em menos de 24 horas. • Esses incidentes ressaltam a linha cada vez mais tênue entre ferramentas legítimas de desenvolvedores e ferramentas de ataque maliciosas, bem como a velocidade extrema das intrusões modernas.

• Um resumo semanal de cybersecurity de 6 a 10 de julho de 2026, destaca vulnerabilidades críticas em todo o ecossistema de IA, incluindo uma violação significativa na Accenture. • Pesquisadores descobriram que milhares de servidores Model Context Protocol (MCP), que conectam LLMs a sistemas externos, estão suscetíveis a ataques de injeção e acesso a arquivos. • As descobertas revelam que "tokens irrestritos" concedem aos atacantes muito mais poder do que os desenvolvedores pretendiam, expondo a insegurança da infraestrutura de crescimento mais rápido do ecossistema de IA.

• A chefe da Câmara de Comércio Britânica, Shevaun Haviland, afirma que a transição para a energia limpa poderia ser melhor gerenciada • Andy Burnham deve estar pronto para explorar os recursos restantes de petróleo e gás do Mar do Norte do Reino Unido para evitar perdas massivas de empregos na Escócia e no nordeste, disse a diretora da British Chambers of Commerce (BCC), Shevaun Haviland. • A decisão sobre permitir a extração nos campos de Jackdaw e Rosebank agora parece provavelmente caber a uma administração de Burnham. Continue lendo...

Enquanto empresários ridicularizam o plano do chanceler, um estabelecimento está oferecendo um ‘menu infantil’ de £25 com escargots e torradas com manteiga de anchova.

• Uma investigação da BBC revela que criadores do OnlyFans estão sendo explorados por agentes de "OnlyFans Management" (OFM), que prometem maximizar os lucros, mas frequentemente ficam com até 50% dos ganhos. • Dezenas de mulheres relataram ter sido enganadas por esses gestores, que controlam suas contas e comunicações, retirando delas a independência financeira. • As descobertas destacam a falta de supervisão sistêmica, já que o OnlyFans tem ciência dessas práticas exploratórias por meio de reportagens da mídia e queixas diretas de criadores.

• A A Security, startup fundada por veteranos israelenses de cibersegurança, saiu do modo stealth após captar US$ 37 milhões em financiamento da Lightspeed e Cyberstarts. • A plataforma autônoma da empresa foi projetada para identificar e remediar caminhos de exploração, impedindo que hackers equipados com IA encadeiem vulnerabilidades em violações de larga escala. • A equipe fundadora inclui ex-especialistas da Check Point Software, Hunters, da Unidade 8200 das IDF e Sygnia, trazendo experiência especializada em operações de red-team e engenharia de IA.

• Populistas poloneses, espanhóis e franceses focam em clipes dos momentos finais do adolescente e acusam o Reino Unido de descender "às profundezas da terra". • Políticos de extrema-direita da Polônia afirmaram que o assassinato de Henry Nowak simboliza a "descida da Grã-Bretanha às profundezas da terra", enquanto populistas da França, Espanha e Japão focaram em clipes angustiantes de seus momentos finais. • Apesar dos apelos da família de Nowak para que as pessoas não explorassem a morte para ganho político e focassem na redução da criminalidade com facas, os comentários deles concentraram-se em raça e imigração.

Comentários da Europa e do Japão focam em imigração e declarações sobre a 'descida da Grã-Bretanha às profundezas da terra' UK politics live – atualizações mais recentes Políticos de extrema-direita poloneses alegaram que o assassinato de Henry Nowak simboliza a “descida da Grã-Bretanha às profundezas da terra”, enquanto populistas da França, Espanha e Japão focaram em clipes angustiantes de seus momentos finais. Apesar dos apelos da família de Nowak para que as pessoas não explorassem a morte para ganho político e se concentrassem em reduzir crimes com facas, os comentários focaram em raça e imigração. Continue lendo...

O primeiro-ministro ecoa o apelo da família para que o caso não seja usado para atacar comunidades. Políticos e líderes comunitários pediram calma diante do temor de que a direita populista esteja usando o assassinato de Henry Nowak por um homem Sikh para instigar ressentimentos racistas contra britânicos de minorias étnicas. Após Nigel Farage convocar o público a responder com “ódio puro e frio”, Keir Starmer condenou o líder do Reform UK, afirmando que a família de Nowak pediu explicitamente que o caso não fosse utilizado para visar comunidades específicas. Continue lendo...

• O CERT-In alertou sobre adversários auxiliados por IA que estão ampliando a movimentação lateral, a exploração e a exfiltração de dados em sistemas críticos. • Recomenda-se que as organizações estabeleçam mecanismos de validação contínua de segurança para avaliar os controles de cibersegurança e a prontidão de resposta a incidentes contra ameaças evolutivas auxiliadas por IA. • O uso crescente de tecnologias de IA e plataformas de IA acessíveis ao público está introduzindo novos riscos de cibersegurança, incluindo riscos de governança, privacidade, operacionais e de cadeia de suprimentos.

As falas do presidente sobre os acordos de armas de Taiwan serem uma 'ficha de negociação' com Pequim foram aproveitadas pela mídia estatal chinesa Foram dias inquietantes para o governo de Taiwan. Quando Donald Trump se encontrou com Xi Jinping em Pequim na quinta-feira, muitos temeram que o imprevisível líder dos EUA pudesse anular o apoio prolongado de Washington a Taipei. Mas, além de uma declaração duramente redigida de Xi enfatizando as reivindicações da China sobre Taiwan, que ela reivindica como parte de seu território apesar de nunca tê-la governado, os sinais iniciais pareceram bons para Taipei. Continue lendo...

Cigarros matam 66 australianos todos os dias, afirma coalizão, criticando parlamentares que ouviram depoimentos da Philip Morris em segredo Receba nosso e-mail de notícias urgentes, aplicativo gratuito ou podcast diário de notícias A indústria do tabaco está explorando temores sobre o mercado ilícito para reverter políticas de saúde de longa data, alertaram importantes defensores da saúde, em meio a um inquérito parlamentar que aceitou evidências secretas da fabricante de cigarros Philip Morris. Uma coalizão de 15 organizações de saúde, incluindo o Cancer Council e a Heart Foundation, bem como especialistas e pesquisadores de saúde, acusaram a indústria de tentar remodelar o debate público para pressionar por cortes significativos nos impostos federais. Continue lendo...

• Muitas operadoras de telecomunicações e empresas em mercados emergentes continuam vulneráveis a ataques cibernéticos persistentes habilitados por IA, apesar do aumento da vigilância de cibersegurança na era do 5G e das medidas defensivas padrão. • Incidentes recentes de grande repercussão, incluindo violações na CloudFlare, demonstram que mesmo grandes provedores de infraestrutura lutam contra o cenário de ameaças em evolução, à medida que a IA permite que as ameaças cibernéticas mutem além das defesas legadas estabelecidas. • A convergência da maturidade limitada em cibersegurança nos mercados emergentes, as dependências de infraestruturas críticas em redes digitais e as capacidades de ataque de IA que avançam rapidamente cria uma exposição a vulnerabilidades compostas.

• O grupo Google Threat Intelligence anunciou sua primeira detecção de um exploit de zero-day gerado usando inteligência artificial, marcando um marco significativo na cibersegurança. • As medidas proativas da equipe do Google evitaram com sucesso uma tentativa de exploração em massa, embora detalhes específicos sobre a vulnerabilidade ou o invasor não tenham sido divulgados. • Este desenvolvimento destaca os riscos crescentes de ataques auxiliados por IA, acelerando potencialmente a necessidade de defesas nativas de IA no cenário de cibersegurança.

• O Google anunciou, em 11 de maio de 2026, que interrompeu um ciberataque avançado realizado por um grupo criminoso que explorava vulnerabilidades impulsionadas por IA em sistemas computacionais globais. • Os invasores desenvolveram um exploit zero-day utilizando IA para a descoberta de vulnerabilidades e planejaram um evento de exploração em massa visando uma popular ferramenta de administração de sistemas baseada na web de código aberto que ignora a autenticação de dois fatores. • O Google Threat Intelligence Group (GTIG) identificou e rebateu a ameaça proativamente, trabalhando com o fornecedor impactado para a divulgação responsável a fim de evitar comprometimentos generalizados.

• A Alfândega e Proteção de Fronteiras dos EUA (U.S. Customs and Border Protection) descobriu material de exploração sexual infantil em cinco navios de cruzeiro em San Diego entre 23 e 25 de abril, levando à detenção de 28 tripulantes, incluindo funcionários do Disney Magic. • As autoridades revogaram os vistos e deportaram os tripulantes detidos, com passageiros testemunhando algemamentos durante a operação de fiscalização. • A descoberta representa um esforço coordenado significativo para combater a exploração infantil na indústria de navios de cruzeiro.

• Promotores retiram outras duas acusações contra o autor de Jasper Jones, de 43 anos, incluindo alegações de que ele produziu material de exploração infantil • O premiado autor Craig Silvey se declarou culpado de possuir e distribuir material de exploração infantil, enquanto a acusação de que ele produziu tal material foi retirada. • Silvey, 43 anos, foi formalmente acusado pela primeira vez em janeiro, depois que detetives do esquadrão de abuso infantil da polícia da Austrália Ocidental invadiram sua casa em Fremantle, alegadamente flagrando-o em comunicação online com criminosos de exploração infantil e apreendendo seus dispositivos eletrônicos.

• A Microsoft lançou o Patch Tuesday em 25 de abril de 2026, corrigindo a falha zero-day CVE-2026-1234 no Windows Kernel, explorada por agentes estatais chineses contra 15 agências dos EUA. • A vulnerabilidade permitia a execução remota de código com pontuação CVSS de 9,8, afetando o Windows 11 e o Server 2025 em 40% dos endpoints federais. • A CISA insta a aplicação imediata de patches, citando 'exploração ativa' em resposta a incidentes em andamento.

• O governo Trump promete repressão a empresas chinesas que exploram modelos de IA fabricados nos EUA, com foco nos riscos à segurança nacional. • Autoridades destacaram a China pelo uso não autorizado de tecnologias de IA dos EUA por parte de empresas tecnológicas estrangeiras, prometendo medidas de fiscalização mais rigorosas. • A iniciativa visa proteger a propriedade intelectual dos EUA e evitar que nações adversárias utilizem inovações americanas no desenvolvimento de IA.

• Brand, que será julgado em outubro sob alegações de estupro e agressão sexual, diz em podcast que dormiu com a jovem de 16 anos quando ele tinha 30. • Russell Brand afirmou que teve sexo consensual "explorador" com uma garota de 16 anos no auge de sua fama. • O comediante, ator e podcaster, de 50 anos, será julgado no outono devido a alegações de estupro e agressão sexual feitas por seis mulheres.

• Especialistas afirmam que a regulamentação de influenciadores infantis encontra-se em uma zona cinzenta jurídica, enquanto crianças promovem produtos nas redes sociais • #ToddlerSkincare: o mundo ‘sombrio e explorador’ dos vídeos de beleza infantis no TikTok • Em um vídeo do TikTok, uma menina — com idade entre 10 e 15 anos — aparece abrindo pacote após pacote de produtos que, segundo ela, foram enviados por marcas de skincare. Ela chama isso de "PR haul".

• A Palo Alto Networks lançou correções de emergência em 20 de abril de 2026 para uma falha zero-day (CVE-2026-4123) em firewalls PAN-OS, explorada contra mais de 50 provedores de saúde nos EUA. • Atacantes obtiveram acesso de root via atualizações maliciosas, expondo potencialmente dados de pacientes de milhões de pessoas. • A CISA adicionou a vulnerabilidade ao catálogo KEV, instando atualizações imediatas; nenhum ransomware foi implantado até o momento.

• A OpenAI lançou seu Plano de Segurança Infantil em 8 de abril de 2026, para enfrentar o aumento de material de abuso sexual infantil gerado por IA nos EUA. • O plano foca em detecção mais rápida, melhoria nas denúncias e investigações eficientes, respondendo a mais de 8.000 relatórios do IWF no início de 2025, um aumento de 14% em relação ao ano anterior. • A iniciativa visa criminosos que utilizam IA para criar imagens explícitas falsas e mensagens de aliciamento, em meio ao escrutínio de formuladores de políticas.

Instituições de caridade sugerem que a 'compreensão generificada' do crime faz com que os serviços frequentemente falhem em reconhecer meninas e mulheres jovens como vítimas Um número crescente de meninas está sendo identificado como vítima de exploração em 'county lines', mostram as estatísticas. Dados da Catch22, a instituição de caridade que fornece o serviço nacional de apoio a 'county lines', revelaram que meninas e mulheres jovens representaram 22% de seus casos em 2025, ante 15% no ano anterior. Continue lendo...

Exclusivo: O desconto no imposto sobre ganhos de capital e as regras de negative gearing criaram um 'incentivo artificial extra' para a especulação imobiliária, descobriu o e61 Institute Receba nosso e-mail de notícias urgentes, app gratuito ou podcast de notícias diárias A combinação do desconto no imposto sobre ganhos de capital e das regras de negative gearing impulsionou a especulação imobiliária alimentada por dívidas nas últimas décadas, de acordo com uma nova análise de centenas de milhares de investimentos imobiliários. Espera-se amplamente que o orçamento federal, em três semanas, inclua mudanças nas isenções fiscais para investidores, em um esforço para reequilibrar o sistema tributário, afastando-o dos australianos mais ricos e reduzindo a pressão sobre os preços das casas. Continue lendo...

Novo México celebra vitória 'histórica' após júri concluir que empresa enganou consumidores sobre segurança e permitiu danos aos usuários

• One Nation e a Coalizão estão adotando táticas reacionárias para conquistar eleitores frustrados e temerosos, diz o porta-voz Andrew Giles • Pauline Hanson e populistas de direita estão explorando cinicamente as frustrações de australianos que se sentem esquecidos pelo governo ou deixados para trás por falta de educação e oportunidades de emprego, afirma Andrew Giles, do Partido Trabalhista. • Ao acusar One Nation e a Coalizão de adotarem táticas cínicas e reacionárias para atrair eleitores frustrados e temerosos, Giles afirma que uma educação melhor é fundamental para interromper a alienação em relação ao governo e o enfraquecimento da democracia na Austrália.

• Autor de Jasper Jones também foi acusado de nova contagem de posse de material de exploração infantil • Acompanhe nosso blog de notícias ao vivo da Austrália para as atualizações mais recentes • Receba nosso e-mail de notícias urgentes, aplicativo gratuito ou podcast de notícias diárias