Todos os artigos que publicamos — os mais recentes primeiro.
Duas equipes de pesquisa independentes mapearam agora o mesmo esquema de ataque a partir de ângulos diferentes. O grupo Securelist da Kaspersky documentou um forte aumento nas campanhas de phishing e comprometimento de …
Um unico endereco de comando e controle ligado ao infostealer RedLine, detectado em uma porta alta nao padrao, acabou sendo o fio solto que desvendou toda uma operacao de phishing. Pesquisadores que partiram desse unico …
A Proofpoint publicou esta semana uma nova pesquisa sobre o estado da autenticacao de e-mail entre as empresas Fortune 100 da India, e o numero principal contraria a narrativa habitual. A adocao nao e o problema. 97% …
Pesquisadores do Adversary Pursuit Group da Blackpoint Cyber publicaram detalhes sobre um framework de malware até então não documentado, chamado Avalon, um kit modular que reúne roubo de credenciais, movimento lateral, …
O Hide My Email da Apple é um dos recursos de privacidade mais discretamente populares do iCloud+. Você digita seu Apple ID em um formulário de cadastro, toca em Hide My Email em vez disso, e a Apple gera um alias …
Entre 12 e 26 de junho, um atacante automatizado fez mais de 81 milhões de tentativas de login contra contas do Microsoft 365 monitoradas pela empresa de segurança Huntress. O tráfego veio de um bloco de endereços IPv6 …
O Centro de Reclamações de Crimes na Internet (IC3) do FBI publicou em abril seu Relatório de Crimes na Internet de 2025, marcando 25 anos de acompanhamento de crimes cibernéticos denunciados nos Estados Unidos. O número …
Em 25 de junho de 2026, a equipe de inteligência de ameaças da Microsoft publicou os detalhes de uma campanha de phishing que está em andamento desde abril contra hotéis em toda a Europa e Ásia. A isca é simples: um …
Amanhã, 30 de junho de 2026, as Entidades Essenciais de toda a União Europeia enfrentam a primeira auditoria formal de conformidade ao abrigo da Diretiva sobre a Segurança das Redes e da Informação 2 (NIS2). Se a sua …
O DMARC conquistou seu lugar como pedra angular da autenticação de e-mail em nível de domínio. Configure sua política como p=reject, alinhe corretamente seus registros SPF e DKIM, e a grande maioria das tentativas de …
Uma vulnerabilidade divulgada em junho de 2026 no plugin WordPress Gravity SMTP ilustra uma categoria de falhas de segurança de e-mail que o DMARC nunca foi projetado para endereçar. O CVE-2026-4020 é uma falha de …
O Google publicou este mês seu aviso de fraudes e golpes para junho de 2026, baseado em dados do Relatório Global de Crimes Financeiros da NASDAQ e nas equipes internas de inteligência de ameaças da empresa. Os números …
