Notícias diárias, análises e orientações sobre DMARC e segurança de e-mail.
Notícias diárias, análises e orientações sobre DMARC, SPF, DKIM e o universo da segurança de e-mail — da equipe da Excello Mail.
Pesquisadores da XBOW divulgaram uma vulnerabilidade crítica no Exim, apelidada de Dead.Letter e catalogada como CVE-2026-45185, que permite a um atacante não autenticado executar código arbitrário em …
A Okta Threat Intelligence publicou em 6 de julho de 2026 uma pesquisa sobre um agente de ameaça que rastreia como O-UNC-066, e a campanha se destaca pelo que ela deixa de fora, não pelo que inclui. …
A Proofpoint vem monitorando desde maio de 2026 um grupo de ameaça que chama de UNK_MassTraction, e a campanha é um lembrete útil de que alguns dos ataques mais danosos que chegam por e-mail nunca …
O CERT Polska vem acompanhando há vários meses uma campanha de phishing intensificada da UNC1151, o grupo ligado à Bielorrússia também conhecido como Ghostwriter. Desde março de 2026, o grupo deslocou …
Duas plataformas de phishing como serviço surgiram na primeira semana de julho de 2026, e nenhuma delas constrói uma página de login falsa. A DEBULL, documentada por pesquisadores da ZeroBEC, e a …
Uma vulnerabilidade recém-divulgada no Kirki, um framework de personalização para WordPress instalado em mais de 500 mil sites, permite que um atacante não autenticado envie e-mails de phishing pelo …
Pesquisadores da Unit 42, da Palo Alto Networks, documentaram um padrão de ataque que ignora completamente a caixa de entrada. Acontece que os modelos de linguagem são surpreendentemente consistentes …
Duas equipes de pesquisa independentes mapearam agora o mesmo esquema de ataque a partir de ângulos diferentes. O grupo Securelist da Kaspersky documentou um forte aumento nas campanhas de phishing e …
Um unico endereco de comando e controle ligado ao infostealer RedLine, detectado em uma porta alta nao padrao, acabou sendo o fio solto que desvendou toda uma operacao de phishing. Pesquisadores que …
A Proofpoint publicou esta semana uma nova pesquisa sobre o estado da autenticacao de e-mail entre as empresas Fortune 100 da India, e o numero principal contraria a narrativa habitual. A adocao nao e …
Pesquisadores do Adversary Pursuit Group da Blackpoint Cyber publicaram detalhes sobre um framework de malware até então não documentado, chamado Avalon, um kit modular que reúne roubo de credenciais, …
O Hide My Email da Apple é um dos recursos de privacidade mais discretamente populares do iCloud+. Você digita seu Apple ID em um formulário de cadastro, toca em Hide My Email em vez disso, e a Apple …
