One exposed server gave up an entire ransomware operation. A Gentlemen affiliate breached 2 dozen+ orgs across 6 countries via stolen CI/CD secrets, then ran attacks through an AI assistant over MCP, a technique with no prior public reporting. cloudsek.com/blog/caught-in-…

🚨🇧🇷 UNINTER Data Breach Claim Involves 7.34 TB and $300,000 Ransom Demand UNINTER, one of Brazil's largest private higher-education groups, has allegedly been targeted in a major data breach and extortion attempt. An actor using the name "Kazu" claims to have obtained approximately 7.34 TB of data containing more than 7.6 million files from the distance-learning education provider. According to the listing, the purported data includes identification documents, CPF records, birth and marriage certificates, academic transcripts, enrollment records, high school certificates, university diplomas, employment records, and other student-related documents. The actor is demanding $300,000 and has set a deadline of October 20, 2026. The post threatens to offer the stolen material for sale if the ransom is not paid. Samples of the allegedly compromised data have also been published. These claims have not been independently verified. 💥 No delays. No guessing. No redactions. Get the intel threat actors see, the moment they post it. darkwebinformer.com/pricing

Hoje, o FBI prendeu “Rey”, um dos integrantes do ShinyHunters. Porém, ele já havia sido identificado pela Intel471 em novembro de 2025. Mesmo após a identificação, Rey continuava ativo nos canais do Telegram do ShinyHunters. Fonte: krebsonsecurity.com/2025/11/…

pessoal a EC COUNCIL esta literalmente DANDO a oportunidade de voce tirar a certificação Certified Penetration Testing Professional DE GRAÇA tudo isso através do programa HACKERS4HUMANITY é só cadastrar no link abaixo e esperar ser chamado #bolhasec eccouncil.org/hackers4humani…

🚨 BREAKING: A Steam vulnerability (0-Day) on Windows lets any normal user silently escalate to full SYSTEM privileges ‼ Showcase attached below, credits to @killa PoC could be found in the first comment. @Steam

Story time...

njRAT IOC IP: 45.152.149.62:6969 ASN: AS210558 1337 Services GmbH SHA256: 85c6f9f666aa711dff45421d1edc512d0175c54c04d7ffca647311c1043971bd Domain: cdn.simplynetworking.eu Possible distribution via ExitLag proxy servers (Unconfirmed). #CyberSecurity #Malware

Utilizando o @OSINTindustries foi possível pesquisar o número QUE ESTÁ NO RELATÓRIO DA PF atribuído ao Alexandre. Na página 16, Figura 11 é informado a forma como o contato foi salvo e o número de telefone. Vamos ver o que está POSSIVELMENTE vinculado a esse número.

A partir do nickname “DeadCatx3”, pesquisadores conseguiram rastrear um membro associado ao TeamPCP, conectando sua identidade digital a diferentes contas e infraestruturas. #bolhasec flare.io/learn/resources/blo…

Nunca uma imagem me representou tanto kkk

‼️ CYBERLEEK, Grand Theft Auto 6, Dark Web Onion: IOC: http://leekrdlpsy3xcxwcvfje7ovj34fo4y2xqaghdikhf3t7hatev346h6qd[.]onion/

O hacker do GTA 6 inventou o sistema de contato mais insano que já vi Ele tá vazando toda a gameplay e está pedindo 400 monero:native (R$ 900 mil) só pra você conseguir falar com ele. O site deles está hospedado de forma descentralizada em Arweave, lembra da arweave:native ? Quando você clica na aba “Contact”, o site faz automaticamente: - Cria uma conta nova e anônima no Session (um app de mensagem super privado, tipo um WhatsApp que ninguém consegue rastrear) - Te entrega uma frase secreta de 12 palavras (é a senha da conta. Perdeu = perdeu pra sempre) - Gera um valor único de Monero, tipo: 400.818811529987 XMR Os números depois da vírgula são um código secreto único da sua conta. Você precisa mandar exatamente esse valor de uma carteira pessoal (Cake Wallet, Feather etc.). Se mandar de exchange, arredonda e ele nunca te encontra. Quando a transação aparece na blockchain da Monero, ele lê os números depois da vírgula, descobre sua conta Session e te chama. Absurdo de sofisticado, essas blockchains de privacidade são bem ousadas e tenho incerteza quanto ao futuro.

Ox Alpha (a stealth model) just dropped on OpenCode, and it’s probably a GLM model, most likely an AIR variant. Free for the next week with 1M context, multimodal support, zero data retention and near-unlimited usage. I put it against DeepSeek V4 Flash and GLM 5.3 on the same Three.js prompt: “Create a stylized sakura tree in bloom with drifting petals and soft spring lighting.” I’ll post more examples in the replies.

Na nossa comunidade do Discord, temos: * Aula de Python nos sábados * Aula de DB nos domingos * Talks/Q&As E todos os dias, dezenas de pessoas entram pra conversar, tirar duvidas e principalmente aprender - adivinha… tudo isso só é possível com transmissões ao vivo…

Essa trollada do @anyrun_app em cima do Lazarus foi simplesmente surreal. Deixaram os caras sem reação, olhando pra tela igual quem acabou de descobrir que o plano não era tão genial assim. any.run/cybersecurity-blog/l…

A payload in Korean by @Yass1nMohamed 가='',나=!가+가,다=!나+가,라=가+{},마=나[가++],바=나[사=가],아=++사+가,자=라[사+아],나[자+=라[가]+(나.다+라)[가]+다[아]+마+바+나[사]+자+마+라[가]+바][자](다[가]+다[사]+나[아]+바+마+"('바로 나, 이 빌어먹을 염소한테 해킹당했지.')")()

Shodan Lifetime por apenas US$ 5. A promoção do Shodan Membership está ativa até 09/08/2026 às 00:00 UTC. account.shodan.io/billing/me… #bolhasec

Criei um script para descobrir o IP real de um site utilizando AlienVault, OTX, VirusTotal e outras fontes. Aprendi essas técnicas com @lostsec_ Confira: github.com/AnkhCorp/Lynx #bolhasec

Badass

Minhas cicatrizes já entraram na versão final de mim. Patch de correção nunca saiu, então sigo convivendo com esse bug.