A campanha Laundry Bear, identificada em 2026, explora servidores Zimbra não corrigidos, ameaçando organizações globalmente. O FBI destaca que essa campanha utiliza falhas conhecidas para acessar contas de e-mail sem aut
Continuar lendo
Slopsquatting, Phantom Domains e HalluSquatting são técnicas de ataque que exploram falhas em sistemas de inteligência artificial para criar domínios falsos. Segundo o estudo 'Phantom Squatting: AI-Hallucinated Domains',
Continuar lendo
O grupo ShinyHunters, conhecido por vazamentos de dados em 2025, está por trás de uma campanha de sextorsão que já afetou milhares de usuários globalmente. Utilizando dados vazados de plataformas digitais, os criminosos
Continuar lendo
Os switches industriais Siemens ROX II apresentam vulnerabilidades críticas, como a CVE-2025-1234, que permitem execução remota de código e bypass de autenticação. No Brasil, setores de energia e telecomunicações são esp
Continuar lendo
Hackers estão sequestrando DNS de redes Wi-Fi de hotéis para roubar contas Microsoft 365, com incidentes crescentes em 2026. Essa técnica maliciosa redireciona usuários para páginas de login fraudulentas, comprometendo c
Continuar lendo
Campanhas de malvertising usando JavaScript malicioso representaram uma ameaça significativa em 2026, com a exploração da CVE-2026-5281 em destaque. No Brasil, sites de alto tráfego foram alvos frequentes, expondo usuári
Continuar lendo