Em 2026, a KnowBe4 identificou uma campanha de phishing que utiliza o Microsoft 365 para enviar e-mails maliciosos, afetando empresas brasileiras. Os atacantes exploram o recurso Direct Send do Microsoft 365, facilitando
Continuar lendo
O OpenSSL 4.1.0 Alpha1, lançado em 2026, traz suporte para DTLS 1.3, marcando um avanço crucial nas comunicações seguras. No Brasil, empresas de telecomunicações e instituições financeiras são impactadas positivamente, e
Continuar lendo
O exploit kit BlueMoon está sendo utilizado ativamente em 2026 para explorar vulnerabilidades de dia zero no Microsoft Windows e Google Chrome. Essas falhas, identificadas como CVE-2026-XXXX e CVE-2026-YYYY, permitem que
Continuar lendo
Em setembro de 2026, a Okta corrigiu vulnerabilidades críticas em seus produtos Auth0 e Access Gateway, incluindo falhas de Cross-Site Scripting (XSS), Bypass de Autorização e Injeção SQL. Empresas brasileiras que utiliz
Continuar lendo
Em 2026, o Banco Central ampliou o prazo para contestação de golpes no Pix, afetando diretamente a segurança das transações. Essa mudança, que visa dar aos usuários mais tempo para identificar fraudes, pode influenciar s
Continuar lendo
Campanhas de phishing em 2026 têm explorado URLs do tipo blob para criar páginas falsas diretamente nos navegadores das vítimas, evitando a detecção por sistemas de segurança tradicionais. No Brasil, empresas dos setores
Continuar lendo