Todos os artigos que publicamos — os mais recentes primeiro.
Durante anos, o Smart Network Data Services foi o que mais se aproximou de uma linha direta para entender como as caixas de e-mail de consumidor da Microsoft, Outlook.com e Hotmail, realmente avaliam o tráfego de um …
Pesquisadores da Expel passaram este mês analisando uma família de malware que nunca haviam visto antes. Ela se autodenomina, ao menos segundo sugerem os nomes de seus arquivos, SynkLoader, e chega às vítimas por um …
Uma pesquisa da Dark Reading divulgada este mês descobriu que 48% dos profissionais de segurança já classificam a IA agêntica como o principal vetor de ataque para o restante de 2026, à frente de deepfakes, …
A maioria das campanhas de phishing que cobrimos aqui começa com um e-mail. Esta não, e é exatamente por isso que ela merece espaço nesta newsletter. A empresa de inteligência de ameaças ReliaQuest publicou este mês um …
O Grupo de Inteligência de Ameaças do Google (GTIG) publicou nesta semana um relatório rastreando três grupos de invasão com suposto nexo russo em campanhas de espionagem contra acadêmicos, diplomatas, profissionais da …
Cobrimos a RFC 9989, a atualização DMARCbis, quando ela chegou no início deste ano. Uma de suas correções principais foi a tag np=, uma política específica para subdomínios que não existem. Uma análise de um pesquisador …
A maioria das falhas de injeção de e-mail cobertas aqui começa em um canto estreito da internet: um plugin do WordPress, uma biblioteca Java. A CVE-2026-50659 não. Ela está dentro do System.Net.Mail, o cliente SMTP …
Uma vaga de emprego falsa é uma das iscas mais antigas do phishing. O que a CTM360 documentou este mês em uma campanha que chama de RecruitTrap não tem nada de antigo: uma janela de navegador falsa convincente o …
O Azure Monitor é um serviço legítimo da Microsoft que observa seus recursos na nuvem e envia um e-mail quando algo precisa de atenção. É exatamente por isso que agentes maliciosos passaram os últimos meses …
A maioria dos gateways de e-mail seguros reescreve os links dentro de uma mensagem antes que ela chegue a uma caixa de entrada, substituindo a URL original por uma com a marca do fornecedor, que primeiro passa pela …
Publicar um registro DMARC com p=reject deveria ser a linha de chegada. Isso diz por escrito a todo servidor de e-mail receptor que descarte qualquer mensagem que afirme vir do seu domínio e não consiga provar isso. …
A Barracuda publicou uma pesquisa em 29 de julho de 2026 rastreando a evolução do LogoKit, um kit de phishing que circula em mercados criminosos desde 2018. O que antes era um modelo simples que inseria um logotipo …
