A técnica de 'Comment Stuffing' emergiu como uma ameaça significativa em 2026, explorando a CVE-2026-7380 para evadir detecções de IA. No Brasil, empresas de diversos setores enfrentam dificuldades em identificar esses a
Continuar lendo
Ataques de phishing via Device Code exploraram vulnerabilidades em dispositivos IoT em 2025, com aumento de incidentes no Brasil reportados pelo CERT.br. Esses ataques utilizam o OAuth 2.0 Device Authorization Grant para
Continuar lendo
A Autoridade Nacional de Proteção de Dados (ANPD) está intensificando suas ações de fiscalização em 2026, avaliando processos sancionadores contra 21 entidades. Este movimento sinaliza uma postura mais rigorosa em relaçã
Continuar lendo
O vazamento de dados da clínica de psicoterapia Vastaamo expôs informações sensíveis de 33.000 pacientes em 2025, destacando a gravidade dos riscos à privacidade na saúde mental. Este incidente, considerado o maior na ár
Continuar lendo
O Australian Cyber Security Centre (ACSC) alertou em julho de 2026 sobre ataques em larga escala contra sistemas de gerenciamento de conteúdo (CMS) na Austrália. Esses ataques exploram vulnerabilidades em plataformas pop
Continuar lendo
O GigaWiper, identificado pela Microsoft Threat Intelligence em outubro de 2025, combina três famílias de malware em um backdoor destrutivo. Este malware apaga discos, simula ataques de ransomware e espiona sistemas, afe
Continuar lendo