Todos os artigos que publicamos — os mais recentes primeiro.
Entre 12 e 26 de junho, um atacante automatizado fez mais de 81 milhões de tentativas de login contra contas do Microsoft 365 monitoradas pela empresa de segurança Huntress. O tráfego veio de um bloco de endereços IPv6 …
O Centro de Reclamações de Crimes na Internet (IC3) do FBI publicou em abril seu Relatório de Crimes na Internet de 2025, marcando 25 anos de acompanhamento de crimes cibernéticos denunciados nos Estados Unidos. O número …
Em 25 de junho de 2026, a equipe de inteligência de ameaças da Microsoft publicou os detalhes de uma campanha de phishing que está em andamento desde abril contra hotéis em toda a Europa e Ásia. A isca é simples: um …
Amanhã, 30 de junho de 2026, as Entidades Essenciais de toda a União Europeia enfrentam a primeira auditoria formal de conformidade ao abrigo da Diretiva sobre a Segurança das Redes e da Informação 2 (NIS2). Se a sua …
O DMARC conquistou seu lugar como pedra angular da autenticação de e-mail em nível de domínio. Configure sua política como p=reject, alinhe corretamente seus registros SPF e DKIM, e a grande maioria das tentativas de …
Uma vulnerabilidade divulgada em junho de 2026 no plugin WordPress Gravity SMTP ilustra uma categoria de falhas de segurança de e-mail que o DMARC nunca foi projetado para endereçar. O CVE-2026-4020 é uma falha de …
O Google publicou este mês seu aviso de fraudes e golpes para junho de 2026, baseado em dados do Relatório Global de Crimes Financeiros da NASDAQ e nas equipes internas de inteligência de ameaças da empresa. Os números …
Uma campanha de phishing documentada por pesquisadores de segurança em junho de 2026 chamou atenção não por quebrar a autenticação de e-mail, mas porque não precisa fazê-lo. O kit de phishing CodeStorm – uma …
O Relatório de Adoção DMARC 2026 da EasyDMARC, elaborado a partir da análise dos 1,8 milhão de domínios globais mais relevantes, contém uma descoberta que merece mais atenção do que tem recebido: mais de 70 por cento dos …
Em 17 de junho de 2026, a equipe de segurança Red Team da Barracuda Networks publicou uma simulação que rastreou um ataque de e-mail impulsionado por inteligência artificial desde a primeira mensagem de phishing até o …
Em fevereiro de 2024, o Google e o Yahoo informaram aos remetentes em massa que o descadastramento com um clique deixava de ser opcional. A maioria tratou isso como um problema exclusivo dessas duas plataformas e …
Em 2 de junho de 2026, Xavier Mertens, analista do SANS Internet Storm Center, publicou uma análise sobre uma onda de phishing que havia chegado à sua caixa de entrada por vários dias consecutivos. O anexo de cada …
