Flavio Mendes @flmendes

@jack_9947 AGENTS

@AlfieJCarter Agents

@AlfieJCarter Outreach

@AlfieJCarter Agents

@AlfieJCarter 31

@vivobr Por que vocês estão bloqueando em todo o país os seguintes endereços IPv4 e IPv6 da @Cloudflare se não há ordem judicial ou administrativa de autoridade brasileira para que se faça tal bloqueio? São os IPs: 104.21.0.216 172.67.128.80 2606:4700:3033::ac43:8050 2606:4700:3033::6815:d8 Não há de se cogitar problema de rota ou defeito já que endereços IP do mesmo IPv4 /24 e mesmo IPv6 /48 respondem normalmente através de links do Vivo Fibra, o que prova que há conectividade, há rota. Vide evidências em anexo. Também envio em anexo os traceroutes mostrando o bloqueio dentro do Sistema Autônomo de vocês. Na Claro, Nio e Live TIM não há tal bloqueio. Fico no aguardo de vossa resposta.

keyboard_arrow_left Previous keyboard_arrow_right Next

O Google acabou de transformar mais de 1 bilhão de computadores em depósito de IA. Inclusive o seu. Sem pedir. Sem avisar. Sem um único popup. O Chrome baixou 4GB de modelo de inteligência artificial no seu disco. O arquivo se chama weights.bin, são os pesos do Gemini Nano. Fica numa pasta chamada OptGuideOnDeviceModel dentro do seu perfil do Chrome. Você não autorizou nada. Até existe uma configuração para impedir, mas tá enterrada em submenus que ninguém encontra. E as AI features vêm ligadas por padrão. Se você deletar o arquivo, o Chrome baixa de novo. Sozinho. Em silêncio. Você decide o que fica no seu disco e o navegador simplesmente ignora. Funciona assim em Windows, macOS e Ubuntu. Logs forenses no macOS mostram que o arquivo foi instalado dia 24 de abril de 2026, misturado com patches de segurança. Desenvolvedores dizem que isso já rola há mais de um ano. E tem um detalhe que deixa tudo mais ridículo: O Chrome 147 coloca um botão "AI Mode" na barra de endereço. Você vê aquilo, sabe que tem modelo de IA no seu computador, e assume que suas buscas rodam localmente. Não rodam. O AI Mode é 100% cloud. Tudo vai para os servidores do Google. O modelo de 4GB no seu disco não tem nada a ver com aquele botão. Ele serve para quê? "Help me write" e detecção de scam. Coisas que vivem em submenus de clique-direito que você provavelmente nunca abriu. O Google ocupou 4GB do seu disco sem pedir, para rodar coisas que quase ninguém usa, enquanto a IA que você de fato vê manda tudo para a nuvem. Na Europa, pesquisadores já apontam violação do Artigo 5(3) da Diretiva ePrivacy, que exige consentimento antes de armazenar software no dispositivo do usuário. Como desativar: → chrome://flags → Busque "Optimization Guide On Device Model" → Desative → Reinicie o Chrome → Delete a pasta OptGuideOnDeviceModel Seu computador só é seu se você ficar de olho.

Pirat_Nation 🔴 @Pirat_Nation

3 months ago

Google Chrome is quietly downloading a roughly 4 GB AI model to many users’ computers without clear upfront consent. The file, called weights.bin, is part of Google’s Gemini Nano on-device language model and lands in the browser’s user data folder under OptGuideOnDeviceModel.

keyboard_arrow_left Previous keyboard_arrow_right Next

523 5K 18K 9.4M 17K

🚨 STATE OF CYBER-INSECURITY: BRAZIL 2026 🇧🇷 The cybersecurity landscape in Brazil reached critical levels during the first four months of 2026. Government and financial infrastructure are under constant siege. 👥 TOP THREAT ACTORS (Active April 2026) 👑 wh6ami | 7 Incidents (Targeting Gov infrastructure) 🇧🇷 ⚡ ByteToBreach | 3 Incidents (Data extraction expert) 🐱 Spirigatito | 3 Incidents (Government focus) 🛠️ m0z1ll4s | 2 Incidents (Banking & Telecom) 💀 Buddha | 2 Incidents (Massive citizen databases) 📊 Key Statistics (January - April 2026) SMTP Black Market: 1,752 Brazilian corporate email accounts have been identified for sale, intended for phishing and ransomware campaigns. Compromised Credentials: A total of 3,528 high-profile credentials have been distributed across hacking forums from 2023 to date (April 2026). Data Volume: Massive leaks exceeding 15.4 TB of sensitive information during this period alone. 📅 TIMELINE: CRITICAL APRIL LEAKS 🇧🇷 Apr 26: 🏦 Banking Sector: 2.3M records exposed (RubiconH4ck). Apr 26: 📱 Telecom (Oi): Breach at ri.oi.com.br (m0z1ll4s). Apr 19: 🗺️ Pernambuco DB: Data on 9 million inhabitants leaked. Apr 18: 📮 Correios (ECT): Massive leak of blueprints and financial records. Apr 13: 📂 Data Dump: 15.4 TB of miscellaneous Brazilian databases. Apr 09: 🛡️ Serasa: 223M citizens exposed (1.8 TB full dump). 📈 Timeline and Trends Activity shows exponential growth. While the average in March was one post per day, during the second half of April, the frequency has risen to 3–4 major incidents daily, primarily affecting .gov.br portals. ⚙️ METHODOLOGY: HOW ARE THEY GAINING ACCESS? 🔍 An analysis of incidents in 2026 reveals three predominant attack vectors: Infostealer Log Abuse ☣️ The sale of 1,752 Brazilian corporate email accounts on illicit SMTP marketplaces is no coincidence. Attackers are purchasing "logs" (active sessions and credentials) obtained from malware such as RedLine or Lumma to bypass MFA and access internal networks without raising suspicion. Exploitation of Basic Vulnerabilities 🔓 Many of the 3,528 credentials distributed since 2023 stem from a lack of patching on exposed services (VPNs, RDP). Threat actors are reusing compromised passwords (Credential Stuffing) on ​​systems that have not rotated their keys in years. API Vulnerabilities (IDOR) 🔗 Widespread exploitation of IDOR (Insecure Direct Object Reference) flaws has been detected. Attackers manipulate identifiers within the APIs of government portals and financial applications to exfiltrate records belonging to other users en masse, without requiring administrative privileges. #CyberSecurity #ThreatIntel #Brazil #DataBreach #InfoSec #CyberCrime

keyboard_arrow_left Previous keyboard_arrow_right Next

🇧🇷 2.3M Brazilian Banking Data Allegedly for Sale A threat actor is claiming to sell a dataset containing 2.3 million records linked to Brazil’s financial sector, allegedly spanning 2024–2026. The dataset is advertised to include: Full names Email addresses Phone numbers Account-related references Internal documents and logs The actor claims the data is sourced from multiple banking institutions, but no verifiable sample has been provided so far. ⚠️ Status: Unverified — no confirmed proof shared ⚠️ Likely scenarios include recycled data, aggregation from previous leaks, or outright scam #DDW #DataLeak #Brazil #CyberSecurity #DarkWeb #DataBreach #Infosec

⚠️ Critical Anthropic’s MCP Vulnerability Enables Remote Code Execution Attacks Source: cybersecuritynews.com/anthropics-mcp… A critical flaw in Anthropic’s Model Context Protocol (MCP) exposes over 150 million downloads to potential compromise. The vulnerability could enable full system takeover across up to 200,000 servers. Unlike a traditional coding bug, this vulnerability is architectural, meaning any developer building on Anthropic's MCP foundation unknowingly inherits the exposure from the ground up. The flaw enables Arbitrary Command Execution (RCE) on any system running a vulnerable MCP implementation. Successful exploitation grants attackers direct access to sensitive user data, internal databases, API keys, and chat histories, effectively handing over complete control of the affected environment. #cybersecuritynews

🚨 NATIONAL SECURITY ALERT (TO BE VERIFIED): ALLEGED MASSIVE LEAK OF 251 MILLION CPFs (BRAZIL) 🇧🇷 A catastrophic post has been detected in which a threat actor claims to possess the largest database in Brazilian history, called "MORGUE." The report indicates a massive exfiltration that would exceed even the current living population of the country. 🏢 Allegedly Affected Entity: Gov.br Portal / Brazilian National Registries 🇧🇷 👤 Threat Actor: Buddha 📂 Leak Volume: 251,720,444 records (25.1 GB) 📊 Allegedly Compromised Data (PII): CPF (National Identification Number), Full Names, and Gender. Date of birth, Mother's and Father's names. Death data: Status of death and date of death (which explains why the figure exceeds 212 million living inhabitants). Race and City/State of birth. 📅 Date of Data: According to the actor, the information corresponds to March 15, 2025. 🔍 Status: Alleged / Not officially verified. Although the actor has published a free sample of 20,000 rows to validate its authenticity. Monitor: analyzer.vecert.io #Cybersecurity #Brazil #GovBr #DataBreach #Buddha #MorgueLeak #CPF #Hacking #InfoSec #VECERT #Cybersecurity #Privacy #BiggestLeak 🇧🇷🛡️💀

@henriolliveira_

🚨MALU GASPAR RASGOU O VERBO e falou sobre a decisão que enterrou a CPMI do INSS: "Está claro pela fala dos ministros que a preocupação não era o roubo do INSS. A questão é que a CPMI do INSS avançou sobre o caso MASTER e expôs situações que eles não querem ver expostas"🔥

A Lei Felca pode sim proibir e bloquear o Linux no Brasil. O alvo já está pintado nas costas da Canonical, fabricante do Ubuntu, primeiro alvo da fiscalização da ANPD. Te explico em detalhes aqui: tecmundo.com.br/seguranca/4116…

Tudo em nome da democracia. 🤡🤡

GloboNews @GloboNews

7 months ago

Após Toffoli determinar que apreensões do caso Master fiquem no STF, @octavio_guedes apurou que a Polícia Federal se diz “perplexa” com a decisão do ministro. ➡Assista à #GloboNews: glo.bo/39WjXAu

708 721 4K 203K 131

O governo do Brasil consegue bloquear a internet igual ao Irã? Ajudei a reportagem do TecMundo a responder essa pergunta. Você pode ler na íntegra aqui: tecmundo.com.br/seguranca/4098…

Nintendo took 40 years to give us a Legend of Zelda movie. I made this in 5 days on a $300 budget. It looks like a $300M blockbuster. Let me show you how I made this in 5 simple steps inside of Freepik: 🧵

Roubaram 40 bi do FGC e não ficaram 10 dias na prisão. Ahhhhh, a democracia brasileira ❤️

O QUE VCS ACHAM DESSA ATITUDE DO JAPÃO? “O pedido dos muçulmanos por cemitérios é negado. No Japão, a cremação é a tradição.” O Japão negou a construção de cemitérios muçulmanos. Motivo? Simples: no Japão, a tradição é cremação. Ponto. E é assim que tem que ser. Quem decide viver em outro país precisa se adaptar às leis e costumes locais — não exigir que uma nação milenar mude sua cultura para agradar minorias recém-chegadas. Cada país tem o direito de proteger suas tradições. E o Japão faz isso sem pedir desculpas.

Lembra aquele bandido que a juíza liberou na audiência de custódia cheia de sorrisos? Pois é, agora para onde ele foi, ela não vai conseguir soltar... 🤣🤣🤣