Uma campanha de phishing em 2026 explora a infraestrutura legítima da Microsoft para enganar usuários, com foco em empresas brasileiras usando Microsoft 365. Os atacantes utilizam URLs legítimas para criar páginas de log
Continuar lendo
O malware HOLLOWGRAPH explora a Microsoft Graph API para exfiltrar dados e receber comandos, com aumento de ataques em 2025 registrado pelo CERT.br. Empresas brasileiras que utilizam o Microsoft 365 enfrentam riscos reai
Continuar lendo
A vulnerabilidade CVE-2026-48282 no Adobe ColdFusion, com CVSS 10.0, representa uma ameaça crítica em 2026, especialmente para empresas brasileiras que utilizam essa plataforma para aplicações essenciais. A exploração po
Continuar lendo
O grupo SilverFox, em 2026, intensificou suas operações contra fabricantes industriais, utilizando a campanha ValleyRAT. Este ataque sofisticado explora vulnerabilidades em software confiável para infiltrar-se em sistema
Continuar lendo
Páginas falsas de instalação do Claude Code estão disseminando malware em 2026, impactando usuários de macOS e Windows. A campanha explora páginas clonadas para enganar desenvolvedores que buscam ferramentas de IA. No Br
Continuar lendo
A diretiva CISA BOD 26-04 introduziu prazos rigorosos para a correção de vulnerabilidades, especialmente as KEVs (Known Exploited Vulnerabilities), em 2026. Este ano, a urgência se intensifica devido ao alto risco de exp
Continuar lendo