Cyber ·
Radar Cyber: relatório de ameaças de 2 de novembro
Um relatório de inteligência reúne incidentes, campanhas que usaram IA e atualizações de segurança observados na semana de 2 de novembro de 2026.
O relatório, publicado em 2 de novembro de 2026 e apresentado como tradução automática de conteúdo do Check Point Research, reúne incidentes e ameaças observados naquela semana. Segundo o texto, a Binance sofreu um ataque que levou ao roubo de cerca de US$ 6,3 bilhões em ativos digitais; atacantes teriam comprometido o laptop de um engenheiro de DevOps e abusado da infraestrutura interna de carteiras. A Polymarket relatou que um serviço terceirizado distribuiu JavaScript malicioso, usado para sequestrar sessões autenticadas e tentar transações; cerca de US$ 2,7 milhões foram rastreados até uma carteira suspeita. A Japan Airlines informou que uma violação no sistema de reservas Amadeus afetou cerca de 92 mil passageiros. O Departamento de Educação da Flórida relatou possível impacto sobre 4,9 milhões de pessoas.
Na seção sobre IA, pesquisadores atribuíram ao grupo GOLD OGRE o uso de agentes para reconhecimento, identificação de contas privilegiadas e apoio à movimentação lateral em ataques Aur0ra. O texto também descreve uso de modelos de linguagem por atores norte-coreanos para reconhecimento, desenvolvimento de ferramentas e engenharia social, além de uma campanha atribuída ao VAPOR PANDA contra mais de 200 organizações em pelo menos 14 países, com roubo de credenciais e implantação do backdoor BLOODALCHEMY. A fonte anuncia cobertura de vulnerabilidades e correções, mas o trecho disponível não traz esses detalhes. Consulte o relatório original do Check Point Research para verificar o escopo, as atribuições e os dados; os números acima são os reportados pela fonte.
Fonte original: Relatório de inteligência de ameaças — 2 de novembro