Unidade 42 (Palo Alto) documenta um caso concreto de agente LLM autônomo: uma única instrução enviada no Telegram é suficiente para fazer varreduras na Internet, escolher um exploit público e atacar — sem nova intervenção humana.
Jul 31, 2026 18 3
Socket.dev documentou uma campanha onde 583 *workflows* do GitHub Actions inseridos em 10 pacotes PHP escaneiam a internet em busca de instâncias vulneráveis do cPanel/WHM ao *bypass* de autenticação CVE-2026-41940 — para roubar aproximadamente todas as credenciais disponíveis. Cerca de 6.100 *workflows* carregam a assinatura da campanha no GitHub.
Jul 23, 2026 18 3
Um parecer conjunto AIVD/MIVD (serviços de inteligência neerlandeses) datado de 10 de julho de 2026 documenta uma campanha russa que explora câmeras IP expostas na Internet para rastrear os comboios de armamento com destino a Kyiv através da UE e da OTAN.
Jul 20, 2026 24 3
O procurador-geral do Texas suspendeu um domínio por não cumprir uma lei de verificação de idade. Não é uma multa, é uma apreensão da infraestrutura — e isso abre uma porta que a censura esperava.
Jul 18, 2026 17 3
O tribunal francófono de Bruxelas bloqueou 113 domínios de sites piratas (wawacity, zone-telechargement...). Os operadores anteciparam-se e migram para TLDs improváveis. Resumo rápido + o que isso muda.
Jul 17, 2026 13 3
