Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.
A plataforma Kratos, usada para phishing-as-a-service, facilitou ataques coordenados que visavam roubar dados sensíveis globalmente em 2025. No Brasil, o aumento de operações de phishing resultou em perdas financeiras si
Continuar lendo
A campanha AgentBaiting está explorando repositórios falsos para distribuir malware, conforme identificado pela Arctic Wolf em 2025. Investigadores detectaram 292 repositórios fraudulentos com links maliciosos, ameaçando
Continuar lendo
A gangue de ransomware Qilin está explorando ativamente a vulnerabilidade CVE-2026-0257 no PAN-OS GlobalProtect, comprometendo redes corporativas. Esta falha crítica permite bypass de autenticação, expondo empresas brasi
Continuar lendo
O Project CAV3RN, atribuído ao grupo OilRig (APT34), representa uma evolução nas táticas de comando e controle (C2) ao explorar eventos de calendário do Outlook. Em 2025, essa técnica permitiu que atacantes se escondesse
Continuar lendo
A Volexity revelou em 2026 uma campanha de exploração zero-day contra appliances SonicWall SMA 1000, amplamente usados para conexões VPN seguras. No Brasil, diversas organizações dependem desses dispositivos, tornando-os
Continuar lendo
A vulnerabilidade CVE-2026-59117 no Windows Terminal permite execução remota de código, afetando setores críticos no Brasil, como financeiro e saúde. Em 2026, o CTIR Gov alertou sobre essa falha devido a um integer overf
Continuar lendo