O Departamento de Estado dos Estados Unidos voltou a oferecer uma recompensa de até US$ 10 milhões por informações que levem à identificação ou localização de hackers ligados ao Irã. A medida foi reemitida poucas horas após a confirmação de que invasores iranianos conseguiram acessar a conta de e-mail pessoal de Kash Patel, diretor do FBI, e divulgar informações obtidas de forma ilegal na internet. A nova comunicação reforça uma iniciativa anunciada semanas antes, mas agora cita explicitamente dois alvos prioritários: o grupo hacker Handala e a empresa de tecnologia Parsian Afzar Rayan Borna. Segundo autoridades americanas, ambos estariam diretamente ligados ao Ministério de Inteligência e Segurança do Irã (MOIS) e envolvidos em operações de espionagem e ataques cibernéticos com motivações geopolíticas. O grupo Handala tem reivindicado uma série de ataques recentes contra empresas e órgãos governamentais dos Estados Unidos e de Israel. Entre os incidentes atribuídos ao grupo está um ataque relevante contra a Stryker, empresa global do setor de dispositivos médicos. Investigações indicam que a atuação do grupo vai além do cibercrime tradicional, envolvendo também ações de impacto psicológico, desinformação e exposição de dados sensíveis. Nos últimos dias, o Departamento de Justiça e o FBI realizaram diversas ações para derrubar sites operados pelo grupo, incluindo páginas que hospedavam dados vazados do diretor do FBI. Apesar disso, o Handala segue ativo, emitindo ameaças públicas e alegando novos ataques — embora parte dessas reivindicações ainda não tenha sido confirmada por autoridades. Já a empresa Parsian Afzar Rayan Borna é apontada como um braço operacional importante nas campanhas cibernéticas iranianas. De acordo com análises , a organização teria auxiliado hackers patrocinados pelo Estado em ataques contra o governo da Albânia em 2022, além de participar de atividades de vigilância interna e operações de espionagem digital. Há também acusações de que a empresa atua na disseminação de propaganda governamental por meio de perfis falsos em redes sociais. Especialistas destacam que a inclusão de uma empresa formalmente identificada ao lado de um grupo hacker representa uma mudança relevante na postura das autoridades americanas. Historicamente, empresas privadas no Irã têm sido associadas a operações cibernéticas ofensivas, mas raramente são nomeadas publicamente em iniciativas desse tipo. O reforço da recompensa também ocorre em um contexto mais amplo de intensificação das operações cibernéticas atribuídas ao Irã. No ano passado, os Estados Unidos já haviam oferecido o mesmo valor por informações sobre o grupo CyberAv3ngers, conhecido por ataques contra sistemas de infraestrutura crítica, incluindo serviços de abastecimento de água nos Estados Unidos e em Israel. O episódio evidencia não apenas a escalada da tensão geopolítica no ciberespaço, mas também a crescente profissionalização de operações que combinam espionagem, sabotagem digital e campanhas de influência — um cenário que amplia significativamente os desafios de defesa e atribuição no ambiente digital.

Uma nova campanha cibernética revelou o uso de um toolkit de acesso remoto de origem russa que está sendo distribuído por meio de arquivos maliciosos do Windows no formato LNK, disfarçados como pastas de chaves privadas. A técnica explora engenharia social para induzir usuários a executarem o arquivo, iniciando uma cadeia de ataque altamente sofisticada. Desenvolvido em .NET , o toolkit — denominado CTRL — foi projetado para executar múltiplas funções maliciosas, incluindo phishing de credenciais, keylogging, sequestro de sessões RDP e tunelamento reverso por meio da ferramenta Fast Reverse Proxy (FRP). A cadeia de ataque começa com um arquivo LNK armado que, ao ser executado, dispara comandos ocultos em PowerShell e inicia um processo em múltiplas etapas. Cada fase descriptografa ou descompacta a próxima, até culminar na instalação completa do toolkit. Durante esse processo, o malware remove mecanismos de persistência existentes, altera regras de firewall, cria usuários locais com backdoor e estabelece comunicação com servidores externos para download de cargas adicionais. O controle do ambiente comprometido é então realizado por meio de túneis reversos via FRP, permitindo acesso remoto sem levantar suspeitas em sistemas de monitoramento tradicionais. Um dos destaques da operação é o uso de técnicas avançadas para roubo de credenciais. O malware exibe uma interface falsa que imita o prompt de autenticação do Windows Hello, capturando o PIN do usuário com alto grau de realismo. Mesmo quando o PIN é inserido corretamente, a interface permanece ativa, enganando a vítima enquanto registra as informações sensíveis em segundo plano. Além disso, um keylogger é ativado para registrar todas as teclas digitadas, ampliando ainda mais o potencial de coleta de dados. Outro elemento sofisticado do toolkit é sua arquitetura de comunicação. Em vez de utilizar canais tradicionais de comando e controle (C2), o CTRL opera por meio de pipes nomeados no próprio sistema comprometido, mantendo o tráfego de comandos local. A comunicação externa ocorre apenas via sessões RDP encapsuladas em túneis FRP, reduzindo significativamente os rastros forenses na rede. Essa abordagem dificulta a detecção por soluções convencionais de segurança, que normalmente monitoram padrões de beaconing em rede. Além disso, o toolkit permite o envio de notificações falsas simulando navegadores populares como Chrome, Edge e Opera, com o objetivo de induzir novas interações maliciosas. Outros componentes incluem ferramentas para habilitar múltiplas sessões RDP simultâneas e criar shells TCP acessíveis remotamente, consolidando um ambiente completo de controle para o invasor. Especialistas apontam que esse tipo de toolkit representa uma tendência crescente no cibercrime: ferramentas altamente customizadas, desenvolvidas para uso por operadores individuais, com foco em furtividade e eficiência operacional. Ao evitar padrões tradicionais de comunicação e priorizar técnicas que dificultam a análise forense, esses ataques elevam o nível de complexidade na detecção e resposta a incidentes.

Uma vulnerabilidade inédita identificada no ChatGPT levantou preocupações relevantes sobre a segurança de plataformas baseadas em inteligência artificial. A falha, descoberta pela Check Point , permitia que dados sensíveis de usuários — incluindo mensagens, arquivos enviados e outros conteúdos — fossem extraídos sem qualquer conhecimento ou consentimento. Segundo os detalhes divulgados , bastava um único prompt malicioso para transformar uma interação comum em um canal oculto de exfiltração de dados, evidenciando uma nova superfície de ataque emergente no uso de IA. O problema explorava um mecanismo oculto baseado em requisições DNS dentro do ambiente Linux utilizado pelo ChatGPT para execução de códigos e análise de dados. Essa técnica permitia contornar completamente os controles de segurança da plataforma, criando um canal invisível de comunicação externa. Além disso, a vulnerabilidade poderia ser utilizada para estabelecer acesso remoto ao ambiente e executar comandos arbitrários, ampliando significativamente o impacto potencial do ataque. A falha foi corrigida pela OpenAI em fevereiro de 2026, sem evidências de exploração ativa até o momento. Outro ponto crítico revelado envolve o risco ampliado por GPTs personalizados. Nesse cenário, a lógica maliciosa poderia ser incorporada diretamente na aplicação, eliminando a necessidade de engenharia social para induzir o usuário a executar comandos perigosos. Esse modelo torna os ataques mais sofisticados e difíceis de detectar, principalmente em ambientes corporativos onde ferramentas de IA já são amplamente utilizadas para lidar com dados sensíveis. Paralelamente, uma segunda vulnerabilidade crítica foi identificada no Codex , agente de engenharia de software da OpenAI . A falha permitia a injeção de comandos por meio do nome de branches no GitHub, possibilitando o roubo de tokens de autenticação e acesso completo a repositórios de código. Com isso, invasores poderiam realizar movimentação lateral e comprometer sistemas inteiros dentro de ambientes de desenvolvimento. A vulnerabilidade foi corrigida no início de fevereiro de 2026, após divulgação responsável. Especialistas alertam que esses incidentes reforçam um novo paradigma de risco: ferramentas de IA deixaram de ser apenas interfaces inteligentes e passaram a operar como ambientes computacionais completos. Isso exige uma mudança na abordagem de segurança, com a implementação de camadas adicionais de proteção, monitoramento independente e controles específicos contra ataques como prompt injection e abuso de agentes automatizados. Outro vetor de risco crescente envolve extensões de navegador maliciosas capazes de capturar conversas com chatbots de forma silenciosa. Essas ferramentas podem viabilizar desde roubo de identidade até campanhas de phishing direcionadas e venda de informações sensíveis em fóruns clandestinos, ampliando ainda mais o impacto potencial desse novo ecossistema de ameaças.

A suspensão temporária do Pix pelo BTG Pactual após um ataque hacker trouxe de volta ao centro do debate uma fragilidade que vai além da proteção perimetral. O episódio não chamou atenção apenas pelo impacto operacional ou pela necessidade de resposta rápida. Ele expôs um problema mais profundo, que vem crescendo à medida que o sistema financeiro se digitaliza: a dificuldade de reconstruir, com precisão e confiabilidade, o que de fato ocorreu dentro de ambientes altamente automatizados . Em um ecossistema em que pagamentos instantâneos, autenticação, análise de risco, prevenção a fraudes e decisões transacionais são executados em tempo real por APIs, motores de regras e processos automatizados, um incidente não gera apenas indisponibilidade. Ele cria uma disputa técnica. Afinal, quando uma operação precisa ser contestada, interrompida, revertida ou investigada, não basta dizer que houve uma falha, uma tentativa de fraude ou um comportamento anômalo. É preciso demonstrar, com clareza, qual evento ocorreu, em que sequência, com base em qual decisão sistêmica e sob quais controles. O caso do BTG se encaixa exatamente nesse ponto de inflexão. A resposta de suspender temporariamente operações e reforçar mecanismos de proteção é coerente com a criticidade do ambiente. Mas o episódio também mostra que a dor real do sistema financeiro moderno não está apenas em impedir o ataque. Está em sustentar, depois do incidente, uma trilha técnica suficientemente confiável para auditoria, investigação, contestação regulatória e responsabilização. Essa dor se torna ainda maior no momento em que entram em vigor as novas regras do Banco Central. Uma nova lógica de risco no sistema financeiro As recentes normativas do BC, especialmente a Resolução BCB 538/2025 e os dispositivos associados do CMN, elevaram significativamente o nível de exigência para instituições que operam infraestruturas críticas, como o ecossistema Pix e outros serviços centrais de pagamentos. O recado do regulador é claro: políticas, controles declaratórios e processos formais continuam importantes, mas já não bastam sozinhos. O sistema financeiro passou a operar sob uma nova lógica de risco, na qual segurança precisa ser acompanhada de rastreabilidade, evidência técnica, integridade de registros e capacidade de auditoria independente . Em outras palavras, a exigência deixou de ser apenas “proteja melhor” e passou a incluir também “prove melhor”. Esse é um deslocamento importante. Durante muitos anos, a segurança bancária se concentrou em prevenção, detecção e resposta. Agora, ganha força uma quarta dimensão: a verificabilidade . Não basta mais saber que uma transação foi bloqueada, autorizada ou sinalizada. É preciso demonstrar por que aquilo aconteceu, quais regras estavam em vigor, que dados influenciaram a decisão e se os registros gerados podem ser confiados como prova. O problema dos logs tradicionais É justamente aí que muitos modelos tradicionais começam a mostrar limite. Grande parte das instituições ainda depende de logs distribuídos entre múltiplos sistemas, camadas de aplicação, ferramentas de observabilidade, bancos de dados, filas e ambientes de terceiros. Embora esses registros sejam essenciais, eles nem sempre entregam aquilo que o cenário atual exige. Em muitos casos, os dados estão fragmentados, dependem da integridade do operador da plataforma, não preservam de forma verificável a cadeia completa dos eventos ou misturam evidência operacional com dados sensíveis. Em ambientes financeiros de alta velocidade, isso gera uma combinação delicada: sistemas cada vez mais sofisticados para tomar decisões em tempo real, mas com dificuldade crescente para explicar essas mesmas decisões com profundidade técnica e valor jurídico posterior. Na prática, a dor é dupla. De um lado, a instituição precisa reagir imediatamente para conter risco, fraude, impacto reputacional e pressão operacional. De outro, ela precisa preparar uma narrativa técnica sólida para auditorias, áreas jurídicas, times de compliance, reguladores e até eventuais disputas com clientes e parceiros. E essa narrativa não pode depender apenas de confiança interna. Ela precisa ser sustentada por mecanismos robustos de integridade e validação. Segurança, auditoria e privacidade começam a colidir Há ainda outro desafio relevante: o conflito entre rastreabilidade e exposição de dados. Quanto mais se registra, maior tende a ser a capacidade de investigação. Mas também cresce o risco de retenção indevida de dados sensíveis, superexposição de informações pessoais e ampliação da superfície de ataque. O sistema financeiro passou, então, a enfrentar um dilema arquitetural: como registrar o suficiente para provar uma decisão, sem armazenar mais do que o necessário e sem criar novos riscos de privacidade ou comprometimento . Esse é um dos temas mais sensíveis da nova fase regulatória. O problema já não é apenas técnico. Ele é operacional, jurídico e estrutural. Que alternativas começam a surgir Diante desse cenário, o mercado começa a olhar para alternativas que vão além do modelo clássico baseado exclusivamente em logs convencionais, armazenamento persistente e auditoria posterior. Uma primeira linha de evolução envolve o fortalecimento de trilhas imutáveis de eventos, com uso de assinaturas criptográficas, carimbos temporais confiáveis e estruturas de armazenamento preparadas para evitar alteração posterior de registros. A proposta, nesse caso, é tornar os eventos críticos mais próximos de evidências formais do que de simples telemetria operacional. Outra alternativa é a adoção de arquiteturas com maior isolamento de execução, nas quais decisões sensíveis sejam processadas em ambientes protegidos, com controles criptográficos mais rígidos sobre memória, chaves e identidade de workload. Esse tipo de abordagem tenta reduzir a confiança excessiva em camadas intermediárias da infraestrutura e dificultar a adulteração silenciosa de fluxos críticos. Também ganham espaço modelos orientados à separação entre dado sensível  e evidência de execução . Em vez de guardar tudo indiscriminadamente, essas arquiteturas procuram registrar de forma verificável que determinada decisão ocorreu, qual regra foi aplicada e qual justificativa técnica sustentou a ação, sem necessariamente expor integralmente o conteúdo sensível envolvido na operação. Em paralelo, há um movimento crescente em direção a mecanismos de auditoria contínua, com trilhas assinadas, registros append-only, estruturas WORM e processos desenhados para garantir que o histórico de uma decisão não possa ser alterado de forma oportunista depois do incidente. Mais do que uma ferramenta, uma mudança de arquitetura O ponto central é que o problema não será resolvido por uma única tecnologia isolada. Firewall, antifraude, SIEM, observabilidade, IAM, criptografia, proteção de APIs e governança continuam sendo fundamentais. Mas o que começa a se desenhar é a necessidade de uma camada adicional de confiança verificável , pensada desde a arquitetura. Isso inclui combinar prevenção com prova, resposta com rastreabilidade, velocidade com integridade e automação com explicabilidade técnica. O caso do BTG mostra exatamente isso. Em um ambiente como o do Pix, onde tudo acontece em segundos e o impacto de qualquer interrupção é imediato, a instituição não precisa apenas detectar e conter. Precisa ser capaz de demonstrar, depois, que a decisão tomada pelo sistema foi coerente, íntegra, auditável e defensável diante de reguladores e partes interessadas. O que muda daqui para frente O sistema financeiro brasileiro está entrando em uma fase em que a maturidade de segurança será medida não apenas pela capacidade de impedir ataques, mas também pela capacidade de reconstruir e provar eventos críticos sem ambiguidade. Isso deve acelerar discussões sobre: trilhas auditáveis com maior robustez criptográfica; segregação entre processamento sensível e registro probatório; proteção de dados em uso; controle mais rígido sobre chaves e identidade de execução; e modelos de evidência capazes de sustentar disputas técnicas e regulatórias. Em outras palavras, o futuro da segurança financeira não será definido apenas pela pergunta “como evitar a fraude?”. Cada vez mais, a pergunta decisiva será: como provar, de forma confiável, o que o sistema realmente fez . E é exatamente nesse ponto que novas abordagens arquiteturais, já exploradas por alguns fornecedores e iniciativas especializadas no mercado, começam a ganhar relevância.

A agência CISA adicionou uma vulnerabilidade crítica que afeta o F5 BIG-IP Access Policy Manager (APM) ao seu catálogo de falhas exploradas ativamente ( KEV ), após identificar evidências concretas de ataques em andamento. A falha, identificada como CVE-2025-53521, recebeu pontuação 9.3 no CVSS v4 e permite execução remota de código (RCE), um dos cenários mais graves em segurança cibernética. Inicialmente tratada como uma vulnerabilidade de negação de serviço (DoS), a falha foi reclassificada após novas análises conduzidas em março de 2026. Segundo a F5 Networks, tráfego malicioso direcionado a servidores com políticas APM configuradas pode permitir que um invasor execute código remotamente, sem necessidade de autenticação — elevando significativamente o nível de risco para organizações afetadas. A confirmação de exploração ativa levou a CISA a determinar um prazo urgente: agências federais dos EUA devem aplicar as correções até 30 de março de 2026. A inclusão no catálogo KEV indica que a vulnerabilidade já está sendo utilizada por hackers em ataques reais, o que amplia a urgência para mitigação também no setor privado. Além do alerta, a F5 divulgou uma série de indicadores de comprometimento (IoCs) que podem ajudar equipes de segurança a identificar possíveis invasões. Entre os sinais estão a presença de arquivos suspeitos como /run/bigtlog.pipe, alterações em binários críticos como /usr/bin/umount e /usr/sbin/httpd, além de registros de acesso incomuns à API iControl REST diretamente via localhost — comportamento típico de movimentação lateral após invasão. Outro ponto crítico envolve técnicas utilizadas pelos hackers para ocultar suas atividades. Foram observados casos em que o tráfego HTTP do próprio equipamento comprometido retorna códigos 201 com conteúdo CSS, mascarando comunicações maliciosas. Também há evidências de uso de webshells que operam exclusivamente em memória, dificultando a detecção por ferramentas tradicionais baseadas em arquivos. As versões impactadas incluem múltiplas releases do BIG-IP , desde a 15.x até a 17.x, com patches já disponibilizados pela fabricante. Especialistas alertam que muitas organizações podem ter subestimado o risco inicialmente, quando a falha ainda era tratada como DoS. Agora, com a confirmação de execução remota de código e exploração ativa, o cenário muda drasticamente. O aumento recente em atividades de varredura na internet também reforça o risco. Pesquisas indicam que hackers estão buscando dispositivos vulneráveis explorando endpoints específicos da API REST do BIG-IP para coletar informações sensíveis como hostname, ID da máquina e endereço MAC — dados que podem ser usados em ataques mais direcionados. Diante desse cenário, a recomendação é clara: aplicar imediatamente os patches de segurança, revisar logs e verificar indicadores de comprometimento. A janela entre a descoberta e a exploração ativa tem se tornado cada vez menor — e, neste caso, já foi ultrapassada.

Uma vulnerabilidade crítica recentemente corrigida no Open VSX — repositório alternativo de extensões para o Microsoft Visual Studio Code — revelou uma falha preocupante no processo de validação de segurança. O bug permitia que extensões maliciosas fossem publicadas sem passar pelas verificações obrigatórias, abrindo caminho para possíveis ataques à cadeia de suprimentos de software. A falha, batizada de “Open Sesame” , foi identificada por Pesquisadores da Koi Security e estava relacionada ao pipeline de verificação pré-publicação. O problema residia em uma lógica inadequada no sistema, que utilizava um único valor booleano para representar dois cenários distintos: ausência de scanners configurados e falha na execução das ferramentas de análise. Na prática, quando os scanners falhavam — especialmente sob alta carga — o sistema interpretava como se não houvesse nada a ser analisado, liberando automaticamente a extensão para publicação. O Open VSX, mantido pela Eclipse Foundation, havia implementado recentemente essas verificações como uma camada adicional de proteção contra extensões maliciosas. A plataforma é utilizada não apenas pelo VS Code, mas também por forks populares como Cursor e Windsurf, o que amplia significativamente o impacto potencial da falha. Na teoria, qualquer extensão suspeita deveria ser automaticamente bloqueada e encaminhada para revisão manual. No entanto, devido ao bug, extensões podiam simplesmente “pular” essa etapa. O problema se agravava em cenários de sobrecarga, onde múltiplas submissões simultâneas esgotavam o pool de conexões com o banco de dados, impedindo a execução dos scanners. Explorando essa limitação, um invasor poderia enviar diversas extensões maliciosas em formato .VSIX para forçar o sistema ao erro. Como resultado, os jobs de análise não eram executados, e o pipeline liberava automaticamente essas extensões para publicação — sem qualquer verificação de segurança. Um dos pontos mais críticos é que o ataque não exigia privilégios elevados. Bastava possuir uma conta gratuita de desenvolvedor para explorar a vulnerabilidade e publicar extensões comprometidas no repositório, potencialmente atingindo milhares de desenvolvedores que utilizam essas ferramentas no dia a dia. Outro fator agravante foi identificado no serviço de recuperação do sistema, projetado para reprocessar falhas. Esse mecanismo também sofria do mesmo problema lógico, permitindo que extensões escapassem definitivamente das verificações, mesmo após tentativas de revalidação. A vulnerabilidade foi corrigida na versão 0.32.0 do Open VSX , após divulgação responsável realizada em fevereiro de 2026. O caso reforça um problema recorrente em engenharia de software: falhas do tipo fail-open , onde erros no sistema resultam na liberação de processos críticos, em vez de bloqueio por segurança. Especialistas alertam que, embora mecanismos de verificação pré-publicação sejam essenciais, eles não devem ser a única camada de defesa. O incidente destaca a importância de implementar controles adicionais, como validação em runtime, monitoramento comportamental e políticas rigorosas de revisão de código.

Um cidadão russo foi condenado a dois anos de prisão nos Estados Unidos por operar uma botnet utilizada em ataques de ransomware contra empresas americanas, reforçando a atuação crescente de grupos hackers especializados na venda de acesso inicial para campanhas cibercriminosas. A sentença foi anunciada pelo Departamento de Justiça dos EUA ( DoJ ), que também determinou o pagamento de uma multa de US$ 100 mil. O condenado, identificado como Ilya Angelov , de 40 anos, atuava sob os pseudônimos “milan” e “okart” e foi apontado como um dos responsáveis pela operação do grupo hacker TA551, ativo entre 2017 e 2021. Esse grupo ficou conhecido por construir uma extensa rede de computadores comprometidos — conhecida como botnet — a partir da disseminação de arquivos maliciosos enviados por campanhas massivas de spam. A estratégia era clara: infectar máquinas, manter acesso persistente e, posteriormente, vender esse acesso para outros grupos hackers. Esse modelo de negócio, conhecido como Initial Access Broker (IAB) , tornou-se uma peça-chave no ecossistema do cibercrime moderno, permitindo que diferentes grupos se especializem em etapas distintas dos ataques. De acordo com as investigações, o TA551 desenvolveu ferramentas próprias para distribuição de e-mails maliciosos e aprimorou seus malwares para driblar soluções de segurança. Um dos principais recursos utilizados era um backdoor que permitia a instalação de cargas maliciosas adicionais nas máquinas infectadas, ampliando o potencial de exploração. O impacto dessas operações foi significativo. Entre agosto de 2018 e dezembro de 2019, o grupo forneceu acesso à sua botnet para operadores do ransomware BitPaymer, que conseguiram comprometer pelo menos 72 empresas nos Estados Unidos. O resultado foi um prejuízo superior a US$ 14 milhões em pagamentos de resgate. Além disso, o grupo também manteve parcerias com operadores do malware IcedID , que pagaram mais de US$ 1 milhão pelo acesso à infraestrutura comprometida. Essa colaboração permitiu a continuidade de ataques mesmo após a interrupção de outras operações criminosas, demonstrando a resiliência e adaptação desses grupos hackers. A cadeia de ataque frequentemente começava com campanhas de phishing contendo arquivos protegidos por senha. Ao abrir esses arquivos, as vítimas eram induzidas a executar documentos do Microsoft Word com macros habilitadas, que instalavam o malware MOUSEISLAND. Esse código malicioso funcionava como um downloader, responsável por trazer uma segunda carga chamada PHOTOLOADER, que por sua vez instalava o trojan bancário IcedID — frequentemente utilizado como porta de entrada para ataques de ransomware. O TA551 também colaborou com outros grupos relevantes do cenário cibercriminoso. Em 2021, por exemplo, foi identificado o uso de sua infraestrutura para distribuir o ransomware Conti, em parceria com operadores do trojan TrickBot. No mesmo período, grupos como Lockean passaram a utilizar seus serviços após a derrubada da botnet Emotet por autoridades internacionais. As autoridades destacam que, apesar da crescente sofisticação das técnicas utilizadas, o objetivo permanece o mesmo: lucro financeiro por meio da extorsão digital. O caso também evidencia a importância da cooperação internacional no combate ao cibercrime, especialmente diante da atuação global desses grupos. Em paralelo, outro cidadão russo, Aleksei Volkov, foi condenado a quase sete anos de prisão por atuar como corretor de acesso inicial em ataques de ransomware Yanluowang, reforçando a relevância desse modelo criminoso no cenário atual.

Um novo episódio de ciberespionagem com forte conotação geopolítica acendeu o alerta global sobre a escalada de ataques cibernéticos patrocinados por Estados. Um grupo hacker associado ao Irã conseguiu invadir a conta de e-mail pessoal de Kash Patel, diretor do FBI, expondo fotos e documentos na internet. O incidente, confirmado pela própria agência, não envolveu informações governamentais sensíveis, mas evidencia vulnerabilidades críticas até mesmo nos níveis mais altos de liderança. A ação foi reivindicada pelo grupo conhecido como Handala Hack Team , amplamente associado ao Ministério de Inteligência e Segurança do Irã ( MOIS ). A operação faz parte de uma estratégia mais ampla que combina espionagem, desinformação e impacto psicológico, frequentemente alinhada a períodos de tensão geopolítica. Além do vazamento de dados, o grupo também foi responsável por um ataque altamente destrutivo contra a empresa Stryker, fornecedora global de dispositivos médicos e integrante da lista Fortune 500. Nesse caso, os hackers utilizaram malware do tipo wiper , capaz de apagar completamente dados e sistemas, comprometendo milhares de dispositivos corporativos e causando interrupções operacionais significativas. Segundo informações divulgadas pela própria empresa, o ataque foi contido e restrito ao ambiente interno baseado em Microsoft. Ainda assim, o incidente marca um ponto de inflexão: trata-se do primeiro ataque confirmado com uso de wiper  contra uma empresa norte-americana desse porte. As investigações indicam que os hackers exploraram credenciais comprometidas — possivelmente obtidas via malwares do tipo infostealer — e utilizaram ferramentas legítimas, como Microsoft Intune e até o Telegram, como infraestrutura de comando e controle (C2). Essa abordagem dificulta a detecção, já que o tráfego malicioso se mistura com atividades legítimas da rede. Outro ponto relevante é o uso recorrente de acessos VPN comprometidos, força bruta contra infraestruturas corporativas e movimentação lateral via RDP. Após o acesso inicial, os invasores implantam scripts via políticas de grupo (GPO) para executar ataques destrutivos, muitas vezes combinados com ferramentas legítimas como VeraCrypt para dificultar a recuperação dos dados. Especialistas apontam que o objetivo dessas operações vai além do ganho financeiro. Diferentemente de grupos tradicionais de ransomware, esses ataques buscam causar instabilidade, gerar impacto psicológico e enviar mensagens estratégicas no contexto de conflitos internacionais. O cenário atual também evidencia uma tendência preocupante: a convergência entre grupos hackers patrocinados por Estados e o ecossistema do cibercrime. Ao utilizar ferramentas amplamente disponíveis no mercado underground, esses grupos aumentam sua capacidade operacional e dificultam a atribuição dos ataques, criando um ambiente ainda mais complexo para defesa cibernética. Diante desse contexto, autoridades como a CISA e a Microsoft reforçaram recomendações de segurança, incluindo a adoção de autenticação multifator resistente a phishing, aplicação do princípio de menor privilégio e controles mais rigorosos em ambientes como o Intune.

O Brasil construiu, ao longo das últimas décadas, uma reputação sólida como referência global em votação eletrônica. A evolução do sistema, especialmente com a adoção da biometria dactiloscópica, trouxe ganhos relevantes de segurança e agilidade. Segundo dados recentes do Tribunal Superior Eleitoral (TSE), cerca de 136 milhões de brasileiros já estão aptos a votar utilizando a biometria, o que representa aproximadamente 88% de cobertura do eleitorado. É um marco relevante, mas que, ao mesmo tempo, evidencia a necessidade de discutir o próximo passo dessa evolução. A limitação não está no sistema em si, mas na própria natureza da biometria baseada em digitais. Estudos técnicos realizados no contexto de projetos de identidade nacional indicam que 21,1% da população brasileira pode apresentar danos ou desgaste nas digitais capazes de dificultar a leitura por sensores convencionais. Em termos absolutos, estamos falando de cerca de 42 milhões de pessoas. Entre idosos com mais de 60 anos, esse desafio se intensifica, se considerarmos que aproximadamente 30% enfrentam dificuldades reais de reconhecimento, por exemplo. Indo além, precisamos dizer que o problema também é recorrente em categorias profissionais expostas a desgaste constante da pele, como trabalhadores da construção civil, agricultura, limpeza e saúde. Nesse cenário, essas limitações deixam de ser um detalhe técnico, sobretudo quando observadas na prática eleitoral. Em eleições anteriores, cerca de 8,5% dos eleitores cadastrados não conseguiram ser identificados pela digital no momento da votação, mesmo após múltiplas tentativas. Cada falha pode gerar até oito tentativas por eleitor, um fator que especialistas apontam como a principal causa de filas em seções biometrizadas. Em escala nacional, isso se traduz em impacto direto na experiência do eleitor e na eficiência do processo. E é nesse contexto que a biometria palmar, especialmente a vascular, surge como uma alternativa tecnicamente mais robusta e socialmente inclusiva. Diferentemente da digital, ela se baseia no mapeamento das veias da palma da mão, uma característica interna, menos suscetível a desgaste, sujeira ou envelhecimento da pele. Na prática, isso significa dizer que é uma tecnologia que elimina uma das principais causas de falha de leitura observadas na atualidade. O avanço não se limita à inclusão. Do ponto de vista da segurança, a biometria vascular incorpora um diferencial crítico, que é a necessidade de fluxo sanguíneo ativo para validação. Isso impede a replicação por imagens, moldes ou materiais sintéticos, elevando o nível de proteção contra fraudes em um momento em que a integridade dos sistemas eleitorais está no centro do debate público. Outro ganho relevante está na experiência do usuário. Tecnologias baseadas em leitura palmar operam, em sua maioria, em modelo touchless , sem contato físico, com identificação em milissegundos. Em ambientes de votação massiva, essa característica contribui para reduzir filas, otimizar fluxos e mitigar riscos sanitários, um aspecto que ganhou ainda mais relevância nos últimos anos. A biometria palmar já vem sendo incorporada em iniciativas de identidade digital em diferentes países. Em regiões da Ásia, como Índia e Indonésia, a palma da mão já é considerada um dado biométrico multimodal em processos de modernização documental. Em países da África e do Leste Europeu, por exemplo, tecnologias de leitura vascular da palma são utilizadas em contextos críticos, como centros de apuração e bases militares, garantindo controle rigoroso de acesso. Organizações internacionais como o ACE Electoral Knowledge Network já classificam essa abordagem como uma das mais promissoras para o futuro da identificação eleitoral. No Brasil, esse movimento também já começou. Embora o TSE avance na integração de bases como o Denatran e a nova Carteira de Identidade Nacional (CIN), projetos-piloto com biometria palmar já são realidade em setores críticos, como o bancário e o hospitalar. Isso demonstra que a tecnologia é viável e segura, já que opera em ambientes que exigem alto nível de confiabilidade. O debate sobre o futuro das eleições brasileiras precisa evoluir junto com a sociedade que pretende representar. O desafio não é escolher entre inovação e segurança, mas integrar soluções que ampliem, simultaneamente, eficiência operacional, proteção contra fraudes e inclusão social. A biometria palmar se apresenta como uma evolução natural desse processo. Se o objetivo é consolidar uma democracia cada vez mais ágil, segura e acessível, olhar para a palma da mão deixa de ser uma aposta tecnológica e passa a ser uma decisão estratégica. Em um país com a diversidade e a escala do Brasil, garantir que cada cidadão seja reconhecido sem barreiras dever ser um compromisso com o próprio exercício da cidadania. Via - Leonardo Araújo de Assis, CEO da Biostation

Casa Branca apresentou, em março de 2026, um novo conjunto de recomendações legislativas que visam estabelecer um marco nacional para o uso e desenvolvimento da Inteligência Artificial (IA)  nos Estados Unidos. O documento, intitulado National Policy Framework for Artificial Intelligence , traz diretrizes estratégicas que buscam equilibrar inovação tecnológica, proteção de direitos e competitividade global. A proposta parte do princípio de que a IA deve impulsionar o crescimento econômico e a liderança global dos Estados Unidos, ao mesmo tempo em que estabelece salvaguardas para mitigar riscos sociais, econômicos e de segurança nacional. Entre os pilares centrais do documento estão a proteção de crianças, a defesa da liberdade de expressão, o incentivo à inovação e a criação de uma força de trabalho preparada para a economia baseada em IA. Um dos principais focos da proposta é a proteção de crianças e adolescentes no ambiente digital . O governo recomenda que plataformas de IA implementem mecanismos robustos de controle parental, além de medidas para reduzir riscos como exploração sexual e exposição a conteúdos prejudiciais. Também está prevista a criação de requisitos de verificação de idade e restrições no uso de dados de menores para treinamento de modelos e publicidade direcionada. Outro ponto relevante é o fortalecimento das comunidades e da economia local. O documento sugere incentivos financeiros, como subsídios e benefícios fiscais, para ampliar o uso de IA em pequenas empresas. Ao mesmo tempo, há preocupação com os impactos da expansão de data centers, especialmente em relação ao consumo de energia, propondo que os custos não sejam repassados à população. No campo da segurança, o governo destaca a necessidade de ampliar a capacidade técnica de órgãos nacionais para compreender e mitigar riscos associados a modelos avançados de IA. Também há ênfase no combate a fraudes e golpes que utilizam IA, como esquemas de impersonação — uma ameaça crescente que tem impactado principalmente idosos e populações vulneráveis. A proposta também aborda direitos autorais e proteção de criadores , um dos temas mais sensíveis no avanço da IA. O documento reconhece a controvérsia sobre o uso de conteúdos protegidos no treinamento de modelos e sugere que essa questão seja resolvida pelo Judiciário. Além disso, recomenda a criação de mecanismos que protejam indivíduos contra o uso não autorizado de sua imagem, voz ou identidade em conteúdos gerados por IA, mantendo exceções para usos legítimos como jornalismo e sátira. Outro destaque é a defesa da liberdade de expressão , com a recomendação de impedir que o governo pressione empresas de tecnologia a censurar conteúdos por razões políticas ou ideológicas. A proposta também sugere mecanismos para que cidadãos possam contestar eventuais práticas de censura em plataformas de IA. No campo da inovação, o documento propõe a criação de “sandboxes regulatórios” , ambientes controlados onde empresas podem testar soluções de IA com menor carga regulatória. Além disso, incentiva a disponibilização de dados públicos em formatos adequados para treinamento de modelos, fortalecendo o ecossistema de pesquisa e desenvolvimento. Por fim, o plano defende a criação de um padrão federal unificado , evitando um cenário fragmentado com diferentes leis estaduais. A ideia é garantir consistência regulatória, ao mesmo tempo em que preserva a autonomia dos estados em áreas específicas, como proteção ao consumidor e uso governamental da IA. A proposta também destaca a importância da capacitação da força de trabalho , incentivando a inclusão de IA em programas educacionais, treinamentos técnicos e iniciativas de requalificação profissional. O objetivo é garantir que os trabalhadores não apenas convivam com a IA, mas se beneficiem diretamente dela.

Poucos dias após a entrada em vigor das Resoluções CMN nº 5.274/2025 e BCB nº 538/2025, o debate no setor financeiro gira em torno das consequências práticas da nova régua de segurança digital imposta pelo Banco Central. O movimento ocorre em um momento particularmente sensível: segundo dados recentes da Febraban, mais de 75% das transações bancárias no Brasil já são realizadas por canais digitais, enquanto o volume de tentativas de fraude eletrônica segue em trajetória de alta, impulsionado por ataques automatizados, engenharia social e exploração de vulnerabilidades em cadeias de fornecedores. Instituições que já operavam sob frameworks internacionais consolidados — como ISO 27001, NIST, MITRE, CIS8 Controle, ou requisitos inspirados em Basileia para risco operacional — tendem a enfrentar menos fricção. Para elas, a nova norma funciona como harmonização regulatória: consolida controles que já estavam implementados, exige documentação mais detalhada e fortalece o ciclo de auditoria e evidências. O custo adicional, nesse caso, está mais relacionado a ajustes de processos, relatórios e integração de fornecedores do que a uma reconstrução estrutural. O cenário é distinto para instituições menores, fintechs em fase de expansão acelerada e organizações que cresceram ancoradas em terceirização intensiva de tecnologia. Muitas dependem de múltiplos provedores de nuvem, APIs abertas e parceiros de processamento. A nova regulamentação aumenta a responsabilidade sobre essa cadeia estendida. Não basta confiar em cláusulas contratuais genéricas; será necessário comprovar due diligence técnica, avaliação periódica de controles, testes de vulnerabilidade e planos de contingência para indisponibilidade de serviços críticos. Esse ponto altera bastante a dinâmica do setor. A supervisão indireta, via terceiros, passa a ser um dos principais vetores de risco regulatório. Incidentes ocorridos em fornecedores poderão gerar não apenas impacto operacional, mas questionamentos formais sobre falhas de governança. O Banco Central tem sinalizado, nos últimos anos, uma postura mais proativa na aplicação de medidas administrativas, inclusive com imposição de restrições operacionais em casos de descumprimento reiterado. O ônus de quem não se adaptou Primeiro, haverá impacto regulatório direto. A legislação confere ao Banco Central instrumentos para instaurar processos administrativos sancionadores, aplicar multas, determinar ajustes compulsórios e, em situações mais graves, impor limitações à atuação da instituição. Em um sistema altamente interconectado, a reputação regulatória pesa tanto quanto indicadores financeiros. Segundo, o custo de capital tende a refletir o nível de maturidade em segurança. Investidores institucionais, fundos e parceiros internacionais já incorporam métricas de risco cibernético em suas análises de compliance e ESG. Uma instituição que apresente incidentes recorrentes, falhas de governança ou advertências do regulador passa a carregar prêmio de risco maior. Isso afeta captação, valuation e capacidade de expansão. Terceiro, há o impacto concorrencial. O sistema financeiro brasileiro é um dos mais digitalizados do mundo, com Pix consolidado, open finance em operação e crescente integração com ecossistemas de varejo e serviços. Nesse ambiente, confiança é ativo central. Um vazamento relevante de dados, uma indisponibilidade prolongada ou uma fraude sistêmica podem provocar migração imediata de clientes. A elasticidade é alta: abrir conta ou transferir relacionamento bancário hoje é processo simples e rápido. A nova regulação, portanto, tende a produzir uma seleção natural. Instituições que investiram de forma consistente em arquitetura segura, segmentação de redes, autenticação forte, criptografia adequada, monitoramento por centros de operações de segurança (SOC) e testes regulares de intrusão estarão melhor posicionadas para transformar conformidade em vantagem competitiva. Poderão comunicar ao mercado que operam sob padrões robustos, auditáveis e alinhados às melhores práticas internacionais. Por outro lado, organizações que trataram segurança como custo acessório enfrentarão uma encruzilhada. Adaptar-se às pressas implica investimentos elevados em curto prazo: revisão de arquitetura, contratação de especialistas escassos, implementação de ferramentas de detecção e resposta a incidentes, formalização de políticas e treinamento de equipes. A escassez de profissionais qualificados em cibersegurança no Brasil adiciona complexidade e pressiona orçamentos. No médio prazo, o sistema financeiro brasileiro pode sair fortalecido. Ao elevar o padrão mínimo, o Banco Central reduz assimetrias e dificulta que modelos de negócio baseados em fragilidade estrutural prosperem. A consolidação de práticas sólidas de gestão de risco digital tende a ampliar a confiança internacional no mercado local, sobretudo em um cenário de integração com sistemas globais de pagamento e investimentos. A vigência das resoluções marca menos o início de uma obrigação e mais a consolidação de uma realidade: no sistema financeiro contemporâneo, segurança digital é infraestrutura básica. Não se trata mais de cumprir norma, mas de sustentar a própria operação e de construir uma estratégia baseada na resiliência cibernética. O setor que se antecipou tende a transformar exigência regulatória em diferencial estratégico. O que ficou para trás terá de correr — sob fiscalização mais atenta e em um ambiente competitivo que não tolera fragilidade prolongada. Via - Luiz Rossi, Head de Serviços da Selbetti

A NetApp® ( NASDAQ: NTAP ), empresa de Intelligent Data Infrastructure, anunciou o lançamento da nova geração dos sistemas de armazenamento NetApp EF-Series, projetados para suportar, em escala, os workloads mais intensivos em performance. Com a introdução dos modelos EF50 e EF80, empresas e neoclouds passam a atender às crescentes demandas de AI, high-performance computing (HPC) e databases transacionais, incluindo casos de uso emergentes como nuvens de AI soberanas (sovereign AI clouds) e manufatura impulsionada por AI. “Os dados são o principal componente para a geração de valor nas empresas, sustentando workloads que exigem alto desempenho, como AI e databases”, afirmou Sandeep Singh, Senior Vice President e General Manager de Enterprise Storage da NetApp. “À medida que as empresas lidam com volumes de dados cada vez maiores e aplicações intensivas em performance, como treinamento de modelos de AI, AI inferencing e high-performance computing, elas precisam de uma infraestrutura que entregue velocidade, escalabilidade e eficiência sem adicionar complexidade. A NetApp oferece um portfólio abrangente que atende todas as etapas do pipeline de dados de AI, desde a coleta e preparação dos dados até sua utilização em modelos de GenAI que geram insights de negócio. Com os novos sistemas EF-Series, desenvolvidos especificamente para performance extrema, estamos permitindo que os clientes implementem e escalem workloads de alto throughput e baixa latência de forma rápida e eficiente, ao mesmo tempo em que reduzem o footprint do data center e os custos operacionais.” Combinados a sistemas de arquivos paralelos de alto desempenho, como Lustre ou BeeGFS, os novos EF50 e EF80 aceleram simulações de HPC e mantêm as GPUs plenamente utilizadas por meio de high-performance scratch space, ajudando as organizações a extrair mais valor e obter vantagem competitiva com o custo adequado. Clientes que vão desde provedores de neocloud voltados à inovação em AI até estúdios de cinema que gerenciam grandes bibliotecas de mídia se beneficiam não apenas de performance e escalabilidade, mas também de medidas robustas de segurança para proteger informações sensíveis e prevenir a perda de dados. Os novos sistemas de armazenamento EF-Series oferecem mais de 110GBps de read throughput e 55GBps de write throughput, representando uma melhoria de 250% em relação às gerações anteriores. Com eficiência energética de 63,7GBps por kW e até 1,5PB de armazenamento em 2U, os novos sistemas garantem desempenho confiável e de alta performance, com eficiência em densidade de rack e custo acessível. Com a EF-Series, as organizações podem: Alcançar alto desempenho para workloads intensivos em dados, escalando capacidade sem comprometer eficiência ou latência Equilibrar requisitos de orçamento com necessidades de alta performance para tomar decisões melhores e mais rápidas Simplificar o gerenciamento e a complexidade operacional com armazenamento em bloco acessível, implantação simplificada e suporte dos especialistas técnicos da NetApp “À medida que avançamos na era da AI, muitas empresas estão percebendo que precisam maximizar sua performance bruta para extrair o máximo valor de seus dados”, afirmou Clayton Vipond, Senior Solution Architect da CDW. “A nova geração da NetApp EF-Series entrega o throughput e a capacidade que as empresas precisam para escalar workloads de alta potência que transformam dados em insights e resultados.” “Os sistemas EF-Series da NetApp fornecem à Teradata a performance de armazenamento necessária para suportar nossos workloads mais exigentes”, afirmou Sumeet Arora, Chief Product Officer da Teradata. “Valorizamos o investimento contínuo da NetApp nessa tecnologia e, com o desempenho aprimorado dos novos modelos, esperamos explorar oportunidades para reduzir a complexidade da infraestrutura e apoiar iniciativas de AI e modernização de dados que são importantes para nossos clientes.” “Ao oferecer um sistema de armazenamento de alto desempenho que suporta sistemas de arquivos paralelos como Lustre e BeeGFS, a NetApp se destaca à medida que novas indústrias, como o neocloud, emergem para dar suporte à era da AI”, afirmou Simon Robinson, Principal Analyst da Omdia. “Nossas pesquisas confirmam que workloads de AI exigem um nível de performance bruta sem precedentes em comparação com workloads corporativos tradicionais. Com os novos sistemas EF-Series, a NetApp entrega uma solução que atende às necessidades de performance de projetos de AI em larga escala, seja para treinamento de modelos ou inferência.” A atualização da EF-Series se baseia em décadas de durabilidade e confiabilidade da NetApp. Com mais de 1 milhão de instalações, a linha possui um histórico comprovado no qual os clientes podem confiar.