Todos os artigos que publicamos — os mais recentes primeiro.
O Bluekit não é um nome novo. A Varonis Threat Labs documentou pela primeira vez esse kit de phishing como serviço em abril de 2026, catalogando um assistente de IA construído sobre modelos de linguagem com as restrições …
Em 13 de julho de 2026, a equipe de Inteligência de Ameaças, Mitigação e Escalonamento do LastPass identificou uma campanha de phishing ativa construída sobre dois domínios recém-registrados, lastpassnewsletter.com e …
Will Thomas, consultor sênior na empresa de inteligência de ameaças Team Cymru, passou as últimas semanas desmontando uma operação de phishing que já funciona há pelo menos cinco meses sem chamar muita atenção. A isca é …
A equipe de postmaster da 1&1 Mail & Media, empresa por trás do GMX, WEB.DE e mail.com, informou neste trimestre na lista de e-mail mailop que está implementando a aplicação total de DMARC em sua infraestrutura …
Pesquisadores da ANY.RUN passaram as últimas semanas documentando um kit de phishing chamado EvilTokens, ativo desde pelo menos fevereiro de 2026 e vendido por canais do Telegram, que esconde suas páginas de roubo de …
Pesquisadores da XBOW divulgaram uma vulnerabilidade crítica no Exim, apelidada de Dead.Letter e catalogada como CVE-2026-45185, que permite a um atacante não autenticado executar código arbitrário em um servidor de …
A Okta Threat Intelligence publicou em 6 de julho de 2026 uma pesquisa sobre um agente de ameaça que rastreia como O-UNC-066, e a campanha se destaca pelo que ela deixa de fora, não pelo que inclui. Não há e-mail de …
A Proofpoint vem monitorando desde maio de 2026 um grupo de ameaça que chama de UNK_MassTraction, e a campanha é um lembrete útil de que alguns dos ataques mais danosos que chegam por e-mail nunca tocam em nada que o …
O CERT Polska vem acompanhando há vários meses uma campanha de phishing intensificada da UNC1151, o grupo ligado à Bielorrússia também conhecido como Ghostwriter. Desde março de 2026, o grupo deslocou seu foco histórico …
Duas plataformas de phishing como serviço surgiram na primeira semana de julho de 2026, e nenhuma delas constrói uma página de login falsa. A DEBULL, documentada por pesquisadores da ZeroBEC, e a ARToken, um painel …
Uma vulnerabilidade recém-divulgada no Kirki, um framework de personalização para WordPress instalado em mais de 500 mil sites, permite que um atacante não autenticado envie e-mails de phishing pelo próprio servidor de …
Pesquisadores da Unit 42, da Palo Alto Networks, documentaram um padrão de ataque que ignora completamente a caixa de entrada. Acontece que os modelos de linguagem são surpreendentemente consistentes ao inventar …
