Todos os artigos que publicamos — os mais recentes primeiro.
A maioria dos kits de phishing de credenciais é automatizada do início ao fim: uma vítima chega a uma página de login clonada, digita um usuário e uma senha, e um script encaminha silenciosamente o que foi digitado para …
A maioria dos kits de phishing é detectada da mesma forma: um fornecedor de segurança extrai a impressão digital da página, calcula seu hash, e esse hash acaba em uma lista de bloqueio que os demais fornecedores acabam …
Os relatórios agregados do DMARC foram construídos sobre uma ideia simples: publique um endereço rua= no seu DNS, e provedores de e-mail do mundo todo vão enviar um resumo diário de quem está enviando mensagens em nome …
A maior parte do phishing autenticado por DMARC que este blog já cobriu depende de sequestrar o domínio confiável de outra pessoa, uma conta comprometida do Amazon SES, um alerta do Azure Monitor genuinamente enviado …
Um link chega à caixa de entrada ou a uma janela de chat apontando para unpkg.com, o CDN que milhões de desenvolvedores usam todos os dias para buscar código JavaScript direto do registro do npm. Ele parece exatamente o …
Um destinatário que abrisse o e-mail veria uma linha de assunto comum: “Your Password is About to Expire”. Nada nela parecia fora do normal. Mas quando Jan Kopriva, do SANS Internet Storm Center, desmontou os …
Durante anos, o Smart Network Data Services foi o que mais se aproximou de uma linha direta para entender como as caixas de e-mail de consumidor da Microsoft, Outlook.com e Hotmail, realmente avaliam o tráfego de um …
Pesquisadores da Expel passaram este mês analisando uma família de malware que nunca haviam visto antes. Ela se autodenomina, ao menos segundo sugerem os nomes de seus arquivos, SynkLoader, e chega às vítimas por um …
Uma pesquisa da Dark Reading divulgada este mês descobriu que 48% dos profissionais de segurança já classificam a IA agêntica como o principal vetor de ataque para o restante de 2026, à frente de deepfakes, …
A maioria das campanhas de phishing que cobrimos aqui começa com um e-mail. Esta não, e é exatamente por isso que ela merece espaço nesta newsletter. A empresa de inteligência de ameaças ReliaQuest publicou este mês um …
O Grupo de Inteligência de Ameaças do Google (GTIG) publicou nesta semana um relatório rastreando três grupos de invasão com suposto nexo russo em campanhas de espionagem contra acadêmicos, diplomatas, profissionais da …
Cobrimos a RFC 9989, a atualização DMARCbis, quando ela chegou no início deste ano. Uma de suas correções principais foi a tag np=, uma política específica para subdomínios que não existem. Uma análise de um pesquisador …
