Todos os artigos que publicamos — os mais recentes primeiro.
A Okta Threat Intelligence publicou em 6 de julho de 2026 uma pesquisa sobre um agente de ameaça que rastreia como O-UNC-066, e a campanha se destaca pelo que ela deixa de fora, não pelo que inclui. Não há e-mail de …
A Proofpoint vem monitorando desde maio de 2026 um grupo de ameaça que chama de UNK_MassTraction, e a campanha é um lembrete útil de que alguns dos ataques mais danosos que chegam por e-mail nunca tocam em nada que o …
O CERT Polska vem acompanhando há vários meses uma campanha de phishing intensificada da UNC1151, o grupo ligado à Bielorrússia também conhecido como Ghostwriter. Desde março de 2026, o grupo deslocou seu foco histórico …
Duas plataformas de phishing como serviço surgiram na primeira semana de julho de 2026, e nenhuma delas constrói uma página de login falsa. A DEBULL, documentada por pesquisadores da ZeroBEC, e a ARToken, um painel …
Uma vulnerabilidade recém-divulgada no Kirki, um framework de personalização para WordPress instalado em mais de 500 mil sites, permite que um atacante não autenticado envie e-mails de phishing pelo próprio servidor de …
Pesquisadores da Unit 42, da Palo Alto Networks, documentaram um padrão de ataque que ignora completamente a caixa de entrada. Acontece que os modelos de linguagem são surpreendentemente consistentes ao inventar …
Duas equipes de pesquisa independentes mapearam agora o mesmo esquema de ataque a partir de ângulos diferentes. O grupo Securelist da Kaspersky documentou um forte aumento nas campanhas de phishing e comprometimento de …
Um unico endereco de comando e controle ligado ao infostealer RedLine, detectado em uma porta alta nao padrao, acabou sendo o fio solto que desvendou toda uma operacao de phishing. Pesquisadores que partiram desse unico …
A Proofpoint publicou esta semana uma nova pesquisa sobre o estado da autenticacao de e-mail entre as empresas Fortune 100 da India, e o numero principal contraria a narrativa habitual. A adocao nao e o problema. 97% …
Pesquisadores do Adversary Pursuit Group da Blackpoint Cyber publicaram detalhes sobre um framework de malware até então não documentado, chamado Avalon, um kit modular que reúne roubo de credenciais, movimento lateral, …
O Hide My Email da Apple é um dos recursos de privacidade mais discretamente populares do iCloud+. Você digita seu Apple ID em um formulário de cadastro, toca em Hide My Email em vez disso, e a Apple gera um alias …
Entre 12 e 26 de junho, um atacante automatizado fez mais de 81 milhões de tentativas de login contra contas do Microsoft 365 monitoradas pela empresa de segurança Huntress. O tráfego veio de um bloco de endereços IPv6 …
