O acesso à rede corporativa virou mercadoria com preço de tabela e praça de venda pública. Corretores de acesso inicial — invaso...
A CISA ampliou, em 2 de outubro de 2026, o alerta sobre as oito vulnerabilidades divulgadas pela Citrix para o NetScaler ADC e o...
O FBI, a CISA e o Department of Health and Human Services (HHS) dos Estados Unidos atualizaram em 18 de agosto de 2026 o advisor...
O Microsoft Security Research revelou, em 25 de setembro, uma campanha do grupo Storm-3168 que usou credenciais de principais de...
Microsoft atribui ao ator estatal russo Star Blizzard uma nova fase de ataques que combina phishing em maior escala com uma técn...
A IPIDEA, apontada pelo Google como uma das maiores redes de proxies residenciais do mundo, voltou a operar em escala total: em...
Afiliados do grupo Cl0p exploram a falha crítica CVE-2026-12569 em servidores PTC Windchill e FlexPLM expostos na internet para...
A Microsoft Threat Intelligence publicou, em 24 de setembro de 2026, o rastreio do Storm-2570, um afiliado de ransomware que já...
O phishing foi a principal categoria de ameaça detectada no Brasil no primeiro semestre de 2026, com 35,9% de todas as detecções...
A CISA incluiu a falha do Fortinet no catálogo KEV depois que a SOCRadar documentou uma campanha em curso, atribuída com alta co...
Dois relatórios técnicos publicados em setembro de 2026 redesenham o mapa do ransomware: a Cisco Talos expôs a infraestrutura de...
A Cisco confirmou exploração ativa de duas vulnerabilidades no Cisco Secure Firewall Management Center (FMC), o servidor que cen...
O Google Threat Intelligence Group (GTIG) e a Mandiant detalharam, em relatório técnico publicado em 1º de setembro, a operação...
NSA, CISA e FBI publicaram em 8 de setembro de 2026 o advisory conjunto AA26-251A com uma acusação incomum na história dos alert...
O problema não começa quando os arquivos ficam inacessíveis. Em ataques de extorsão dupla, a organização pode ser pressionada an...
Centrais de suporte técnico se tornaram um ponto de entrada para grupos que desejam assumir contas corporativas sem explorar uma...
A campanha TerminalFix usa sites comprometidos e um falso CAPTCHA da Cloudflare para induzir usuários a copiar e executar um com...
Invasores estão aproveitando serviços legítimos de nuvem, colaboração e administração para manter acesso, mover dados e coordena...
