Todos os artigos que publicamos — os mais recentes primeiro.
A maioria das falhas de injeção de e-mail cobertas aqui começa em um canto estreito da internet: um plugin do WordPress, uma biblioteca Java. A CVE-2026-50659 não. Ela está dentro do System.Net.Mail, o cliente SMTP …
Uma vaga de emprego falsa é uma das iscas mais antigas do phishing. O que a CTM360 documentou este mês em uma campanha que chama de RecruitTrap não tem nada de antigo: uma janela de navegador falsa convincente o …
O Azure Monitor é um serviço legítimo da Microsoft que observa seus recursos na nuvem e envia um e-mail quando algo precisa de atenção. É exatamente por isso que agentes maliciosos passaram os últimos meses …
A maioria dos gateways de e-mail seguros reescreve os links dentro de uma mensagem antes que ela chegue a uma caixa de entrada, substituindo a URL original por uma com a marca do fornecedor, que primeiro passa pela …
Publicar um registro DMARC com p=reject deveria ser a linha de chegada. Isso diz por escrito a todo servidor de e-mail receptor que descarte qualquer mensagem que afirme vir do seu domínio e não consiga provar isso. …
A Barracuda publicou uma pesquisa em 29 de julho de 2026 rastreando a evolução do LogoKit, um kit de phishing que circula em mercados criminosos desde 2018. O que antes era um modelo simples que inseria um logotipo …
A equipe Red Team da Barracuda publicou uma pesquisa em 4 de agosto de 2026, antes da Black Hat USA 2026, que deveria mudar a forma como as equipes de segurança pensam sobre os assistentes de IA hoje embutidos em …
A equipe de pesquisa Harmony Email do Check Point divulgou uma campanha de phishing construída sobre uma premissa que deveria preocupar qualquer um que trate autenticação como prova de segurança: as mensagens não eram …
A Gen Digital, empresa por trás da Norton e da Avast, publicou este mês seu Relatório de Ameaças H1 2026, e dentro dele há uma cadeia de ataque que merece mais atenção do que costuma receber. Os pesquisadores …
Na Black Hat USA 2026, o pesquisador da PortSwigger Gareth Heyes apresentou uma palestra chamada “CSS: the bomb inside your inbox”, e a descoberta por trás do título é genuinamente incômoda para quem acredita …
A equipe de pesquisa de ameaças SpiderLabs da LevelBlue, o grupo que antes fazia parte da AT&T Cybersecurity, encerrou sua análise da atividade de comprometimento de email corporativo (BEC) de 2025 com um número que …
Pesquisadores da Arctic Wolf estão monitorando uma campanha de phishing generalizada e baseada em email que compartilha claras semelhanças táticas com o Storm-2755, o cluster que a Microsoft nomeou pela primeira vez como …
