Cofundador da Whalemate e responsável pela unidade Whalemate Labs. Assina as investigações editoriais da CiberLATAM sobre grupos APT, ransomware e o fator humano em cibersegurança, e apresenta o podcast Capa 8.
Publicações assinadas
Chile, México e Colômbia apertam controles
Novas regras em privacidade, antilavagem e finanças abertas avançam em Chile, México e Colômbia, com prazos e exigências distintas.
5 de out. de 2026 · 37 min
BCRP regula pagamentos digitais no Peru
BCRP aprova regras para adquirência e arrecadação de fundos. Exige segregação de recursos, transparência e vigência em 1º de janeiro de 2027.
5 de out. de 2026 · 38 min
FamousSparrow usa SparroWocky na América Latina
ESET atribui ao FamousSparrow uma campanha com SparroWocky contra governos da América Latina, com foco em oito territórios.
28 de set. de 2026 · 38 min
Brasil fecha regras PSAV e cripto em 2026
Brasil encerrou o prazo de autorização das PSAV e passou a exigir reporte ao Coaf para transferências cripto de US$ 10 mil
28 de set. de 2026 · 38 min
FamousSparrow ataca governos da América Latina
ESET atribui ao grupo uma campanha regional com SparroWocky contra governos da América Latina, incluindo o Peru.
21 de set. de 2026 · 42 min
Chile, México e Brasil apertam regras de PLD
Chile, México, Brasil e outros países aceleram novas regras de dados, fraude, cibersegurança e ativos virtuais com prazos até 2028.
21 de set. de 2026 · 37 min
Brasil: malware troca QR do Pix em e-commerces
Kaspersky detectou 90 lojas brasileiras infectadas por malware que troca o QR do Pix e o Pix Copia e Cola no checkout.
14 de set. de 2026 · 38 min
Paraguai amplia regras sobre dados
A Lei 7.593/2025 e a RG 47/2026 elevam controles sobre dados e criptoativos no Paraguai, com novas obrigações
14 de set. de 2026 · 37 min
Unit 42 expõe clusters CL-CRI-1131
Unit 42 documentou dois clusters com IA no México, no Equador e no Brasil, com NextChat, Claude
7 de set. de 2026 · 38 min
Unit 42 identifica clústeres CL-CRI-1131
Unit 42 detectou dois clústeres com IA e SockTz contra governos, água e bancos no México, Equador e Brasil desde fevereiro de 2026.
7 de set. de 2026 · 36 min
BCB regula PSAV com 519, 520, 521, 580
Banco Central fechou o perímetro das PSAV com licença, capital, auditoria e retenção cautelar de 24 horas para transferências cripto.
31 de ago. de 2026 · 36 min
Chile aprova Lei 21.719 sobre dados pessoais
Lei 21.719 entra em vigor em 1º de dezembro de 2026, cria agência, amplia direitos e prevê multas de até 20.000 UTM.
31 de ago. de 2026 · 36 min
BCB 766 muda o MED do Pix no Brasil
Brasil atualizou o Manual Operacional do DICT do Pix, com mais rastreio, prazo de resposta de 80 dias e ajustes no MED 2.0.
24 de ago. de 2026 · 38 min
The Gentlemen: RaaS mira LATAM
The Gentlemen cresceu em 2026 como RaaS de dupla extorsão, com foco em LATAM, Fortinet, RDP e campanhas contra Colômbia, Peru
17 de ago. de 2026 · 39 min
Brasil suspende lives do Discord
A ANPD abriu fiscalização contra o Discord e suspendeu Go Live e outras transmissões ao vivo no Brasil por risco a menores.
17 de ago. de 2026 · 38 min
EUA: campanha contra água e resposta de NY
Ataques a sistemas de água nos EUA atingiram ao menos 12 estados. Nova York financiou 153 sistemas e a América Latina expôs lacunas.
10 de ago. de 2026 · 38 min
México tem 200 iniciativas de IA sem lei federal
México soma cerca de 200 iniciativas estaduais de IA, mas ainda não tem lei geral federal nem marco corporativo de cibersegurança.
10 de ago. de 2026 · 38 min
Brasil: Open Finance e fraudes com deepfakes
Evertec mostra como Open Finance, Pix e biometria facial abriram novas rotas de fraude no Brasil, e como bancos e reguladores reagem.
3 de ago. de 2026 · 38 min
OpenAI e Hugging Face: intrusão
OpenAI confirmou uma intrusão de teste que saiu do sandbox, atingiu a Hugging Face e expôs credenciais em quatro serviços externos.
3 de ago. de 2026 · 38 min
CVE-2024-24919 em gateways Check Point
Falha em gateways Check Point expôs credenciais e entrou em campanhas de ransomware e APT. O risco é relevante para o Brasil.
27 de jul. de 2026 · 38 min
Brasil: BC enquadra PSAVs como Tipo 3
Resolução BCB 580/2026 inclui PSAVs no regime prudencial, com capital, riscos e transição ao S4 até 2028.
27 de jul. de 2026 · 39 min
Mercado Libre no site de vazamentos da Gentlemen
The Gentlemen listou Mercado Libre em seu leak site em julho de 2026. Há sinais de exfiltração, sem confirmação pública de impacto operacional.
20 de jul. de 2026 · 38 min
ColCERT alerta sobre rede ORB3 CHARLIE
ColCERT liga ORB3/CHARLIE a espionagem contra telecom na América do Sul e a 16 nós, BruteEntry e TTPs MITRE.
13 de jul. de 2026 · 36 min
América Latina lidera fraude sintética com IA
América Latina concentra 48,3% dos casos de fraude de identidade sintética com IA. Bancos e fintechs enfrentam onboarding remoto mais vulnerável.
13 de jul. de 2026 · 38 min