Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.
O Project CAV3RN, atribuído ao grupo OilRig (APT34), representa uma evolução nas táticas de comando e controle (C2) ao explorar eventos de calendário do Outlook. Em 2025, essa técnica permitiu que atacantes se escondesse
Continuar lendo
O CVE-2026-0257, uma vulnerabilidade crítica no PAN-OS GlobalProtect, está sendo explorada ativamente pelo ransomware Qilin em 2026, comprometendo redes corporativas. A falha permite que atacantes bypassam a autenticação
Continuar lendo
A vulnerabilidade CVE-2024-35248 no Microsoft Dynamics 365 Business Central representa uma séria ameaça, especialmente para empresas brasileiras que utilizam a versão 2023 Release Wave 1. Identificada em 2025, essa falha
Continuar lendo
A Volexity revelou em 2026 uma campanha de exploração zero-day contra appliances SonicWall SMA 1000, amplamente usados para conexões VPN seguras. No Brasil, diversas organizações dependem desses dispositivos, tornando-os
Continuar lendo
Engenharia social foi a técnica utilizada pelos hackers para acessar sistemas da Clover Health em 2025, segundo documentos regulatórios. Essa abordagem explorou vulnerabilidades humanas ao invés de falhas técnicas, permi
Continuar lendo
O ACR Stealer comprometeu diversas empresas em 2026, explorando vulnerabilidades no ClickFix e WebDAV para roubar dados sensíveis. A Microsoft identificou que o malware utiliza engenharia social e códigos ocultos em imag
Continuar lendo