Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.
A última atualização do Metasploit em 2026 destacou exploits críticos para o FlowiseAI CSV Agent e o macOS Package Kit, com implicações significativas para o Brasil. A crescente adoção de IA no país amplia a superfície d
Continuar lendo
O grupo Helix emergiu como uma ameaça significativa em 2026, utilizando vishing para roubar dados sensíveis de plataformas como o SharePoint. Este grupo explora vulnerabilidades críticas, como a CVE-2025-1234, que permit
Continuar lendo
O vishing, ou phishing por voz, explora o Entra Passkey Enrollment em 2026, visando usuários do Microsoft 365. Relatórios de segurança indicam que atores maliciosos estão aproveitando a transição para métodos de autentic
Continuar lendo
Ataques de engenharia social, como o vishing, cresceram significativamente em 2026, afetando empresas brasileiras que utilizam o Microsoft 365. A Okta Threat Intelligence revelou que o vishing explora vulnerabilidades hu
Continuar lendo
Repositórios GitHub com PoCs de CVEs reais foram trojanizados com o RAT ChocoPoC, mirando pesquisadores de segurança e analistas de vulnerabilidades. O código malicioso estava camuflado como dependência auxiliar — suficiente para passar em leitura rápida.
Continuar lendo
Zero-day crítico no motor V8 do Chrome permite execução de código apenas com a visita a uma página maliciosa. Exploração ativa confirmada. Veja versões afetadas e como atualizar agora.
Continuar lendo