Todos os artigos que publicamos — os mais recentes primeiro.
Em 9 de setembro de 2026, cerca de 347 mil pessoas inscritas na newsletter da Trezor receberam um e-mail alertando que um defeito de fábrica no microcontrolador STM32 usado em sua carteira de hardware deixava a frase de …
Todas as campanhas desta série até agora começaram com uma mensagem chegando a uma caixa de entrada. O PREY-0058 não. A Arctic Wolf está rastreando um conjunto amplo de intrusões que começa com uma ligação telefônica ou …
A maioria dos kits de phishing ainda falha no momento em que um alvo tem a autenticação multifator ativada. O BigBear 2.0 não falha. Pesquisadores da equipe TRIAD da CloudSEK encontraram o painel de controle do operador …
A maioria das campanhas que cobrimos passa no DMARC contornando-o completamente, emprestando uma caixa de entrada comprometida, um token OAuth ou o pool de envio de um ESP respeitado. O fornecedor de segurança de e-mail …
Entre 1º de junho e 4 de agosto, o fornecedor de segurança de e-mail INKY, agora parte da Kaseya, rastreou uma campanha de phishing que funcionou em ondas, parando principalmente nos fins de semana, e colocou 26.589 …
Uma pesquisa da ANY.RUN, publicada em 25 de agosto, começou com algo restrito: uma onda de falsos comprovantes fiscais T4 da Agência de Receita do Canadá chegando a caixas de entrada canadenses. Quando os pesquisadores …
Em junho, o Google processou os operadores por trás do Outsider, um kit de phishing como serviço ligado a um agente de ameaça conhecido como ChenLun, e a Divisão Cibernética do FBI abriu a Operação Ghost Hook no dia …
O contrabando ASCII (ASCII smuggling) começou como um problema para sistemas de IA: esconder caracteres Unicode invisíveis dentro de um bloco de texto, de modo que um modelo de linguagem lendo esse texto possa ser …
A maioria das análises de phishing parte do princípio de que um link leva a algo malicioso ou não leva, e que quem for verificar esse link vai ver a mesma coisa que uma vítima real veria. A pesquisa que o SANS Internet …
A maioria das publicações desta série analisa o que um e-mail de phishing faz enquanto ainda é um e-mail: de qual domínio ele afirma vir, qual link carrega, atrás de qual anexo se esconde. A pesquisa que a Huntress …
A maioria dos produtos de segurança de e-mail ainda se define pelo que examinam: links, anexos, cabeçalhos. Em 31 de agosto, a KnowBe4 anunciou o Defend para Google Workspace, sua primeira extensão de segurança de e-mail …
A maioria dos e-mails de phishing ainda depende de um link. Um destinatário clica nele, chega a uma página hospedada em algum lugar, e o domínio dessa página é pelo menos algo que uma equipe de segurança pode sinalizar …
