Todos os artigos que publicamos — os mais recentes primeiro.
A CISA, a NSA, o FBI e agências de cibersegurança de mais de uma dúzia de países aliados, incluindo Países Baixos, Reino Unido, Austrália e Canadá, emitiram nesta semana um alerta conjunto expondo uma campanha ativa do …
Em maio, cobrimos a onda de ações coletivas movidas sob a Lei de Correio Eletrônico Comercial de Washington, conhecida como CEMA, após a decisão da Suprema Corte estadual em Brown v. Old Navy, que determinou que a …
O Relatório de Adoção de DMARC e MTA-STS dos Estados Unidos 2026 da PowerDMARC, elaborado a partir de mais de 900 domínios nas principais indústrias, colocou a adoção nacional de DMARC em 95,8% e a aplicação nacional do …
A Agência Federal de Polícia Criminal da Alemanha e a unidade de crimes cibernéticos da promotoria de Frankfurt, junto com o escritório de campo do FBI em Dallas e a Procuradoria dos Estados Unidos para o Distrito Norte …
O DKIM é a parte da autenticação de email que comprova que uma mensagem não foi alterada em trânsito e que realmente foi assinada pelo domínio que ela diz representar. Essa garantia só é tão forte quanto a chave que faz …
A Check Point Research divulgou recentemente uma campanha de phishing que não precisou de nenhum domínio falso, remetente falsificado ou página de login clonada para funcionar. Os pesquisadores encontraram mais de 3.200 …
O Bluekit não é um nome novo. A Varonis Threat Labs documentou pela primeira vez esse kit de phishing como serviço em abril de 2026, catalogando um assistente de IA construído sobre modelos de linguagem com as restrições …
Em 13 de julho de 2026, a equipe de Inteligência de Ameaças, Mitigação e Escalonamento do LastPass identificou uma campanha de phishing ativa construída sobre dois domínios recém-registrados, lastpassnewsletter.com e …
Will Thomas, consultor sênior na empresa de inteligência de ameaças Team Cymru, passou as últimas semanas desmontando uma operação de phishing que já funciona há pelo menos cinco meses sem chamar muita atenção. A isca é …
A equipe de postmaster da 1&1 Mail & Media, empresa por trás do GMX, WEB.DE e mail.com, informou neste trimestre na lista de e-mail mailop que está implementando a aplicação total de DMARC em sua infraestrutura …
Pesquisadores da ANY.RUN passaram as últimas semanas documentando um kit de phishing chamado EvilTokens, ativo desde pelo menos fevereiro de 2026 e vendido por canais do Telegram, que esconde suas páginas de roubo de …
Pesquisadores da XBOW divulgaram uma vulnerabilidade crítica no Exim, apelidada de Dead.Letter e catalogada como CVE-2026-45185, que permite a um atacante não autenticado executar código arbitrário em um servidor de …
