Todos os artigos que publicamos — os mais recentes primeiro.
Em 1 de outubro de 2026, a Fortinet publicou um aviso de segurança sobre uma vulnerabilidade no FortiMail, seu gateway de segurança de e-mail, e confirmou que a falha está sendo explorada ativamente. A Agência de …
Um domínio pode ter um registro DMARC que parece perfeitamente válido em todos os aspectos, estar em p=reject, citar um endereço de relatórios real, e ainda assim não proteger nada. Isso acontece no momento em que um …
A Microsoft criou o RejectDirectSend para fechar uma brecha específica: e-mails não autenticados que dizem vir do próprio domínio interno de uma organização. Pesquisadores da ReliaQuest descobriram que o controle pode …
Entre 3 e 5 de agosto de 2026, a Microsoft Threat Intelligence rastreou mais de um milhão de e-mails chegando a caixas de entrada corporativas nos Estados Unidos, cada um construído em torno da mesma proposta: uma fatura …
Em 18 de agosto de 2026, pesquisadores da Huntress investigando um ataque de adversário no meio (AiTM) esbarraram no console do operador por trás dele: um kit de phishing que seu autor chama de Knight Office. Só dentro …
Entre abril e julho de 2026, a KnowBe4 ThreatLabs adicionou 1.660 domínios terminados em .vu, a extensão de código de país de Vanuatu, à sua lista negra global de phishing. Isso é um salto de 159,6% em relação ao período …
Em 9 de setembro de 2026, cerca de 347 mil pessoas inscritas na newsletter da Trezor receberam um e-mail alertando que um defeito de fábrica no microcontrolador STM32 usado em sua carteira de hardware deixava a frase de …
Todas as campanhas desta série até agora começaram com uma mensagem chegando a uma caixa de entrada. O PREY-0058 não. A Arctic Wolf está rastreando um conjunto amplo de intrusões que começa com uma ligação telefônica ou …
A maioria dos kits de phishing ainda falha no momento em que um alvo tem a autenticação multifator ativada. O BigBear 2.0 não falha. Pesquisadores da equipe TRIAD da CloudSEK encontraram o painel de controle do operador …
A maioria das campanhas que cobrimos passa no DMARC contornando-o completamente, emprestando uma caixa de entrada comprometida, um token OAuth ou o pool de envio de um ESP respeitado. O fornecedor de segurança de e-mail …
Entre 1º de junho e 4 de agosto, o fornecedor de segurança de e-mail INKY, agora parte da Kaseya, rastreou uma campanha de phishing que funcionou em ondas, parando principalmente nos fins de semana, e colocou 26.589 …
Uma pesquisa da ANY.RUN, publicada em 25 de agosto, começou com algo restrito: uma onda de falsos comprovantes fiscais T4 da Agência de Receita do Canadá chegando a caixas de entrada canadenses. Quando os pesquisadores …
