227 notícia publicada | {count} notícias publicadas
EUA e UK assinam MOU para combater centros de golpes enquanto análise da Malwarebytes mostra que fraudadores favorecem canais de comunicação específicos para diferentes tipos de golpes.
Múltiplas vulnerabilidades críticas sob exploração ativa, incluindo falhas no JFrog Artifactory e SonicWall SMA1000 adicionadas ao catálogo KEV da CISA, exigem correção imediata para evitar comprometi...
Uma sofisticada campanha de vishing se faz passar por equipe de TI via Microsoft Teams, levando a potencial comprometimento de domínio em organizações.
A Keepnet lança aplicativo iOS gratuito para reportar phishing por SMS/voz enquanto o CEO da Palo Alto alerta que US$ 1 trilhão em dívida de segurança cria vulnerabilidades críticas contra ameaças de ...
O FBI investiga a venda na dark web de 153 milhões de CNHs e alerta sobre phishing de consentimento OAuth que visa executivos por meio de contas da Microsoft e Google.
Múltiplas campanhas de exploração ativas visam Microsoft Exchange, Langflow, Rails e JFrog Artifactory com aumento de phishing por meio de plataformas confiáveis.
A Huntress enfatiza que as simulações de phishing são essenciais para construir defesas de segurança centradas no humano, indo além de listas de verificação de conformidade.
Análise do malware GoCaracal que usa contratos inteligentes da Ethereum para C2 e técnicas de phishing polimórfico em evolução que contornam filtros estáticos.
Novas vulnerabilidades em agentes de IA e resumidores de e-mail permitem ataques de injeção de prompts, levantando preocupações de segurança para organizações que utilizam ferramentas baseadas em LLM.
Descubra como agentes de IA estão se tornando atacantes autônomos com fugas de sandbox e campanhas de phishing viralizantes, exigindo controles de segurança críticos.
Análise detalhada das falhas críticas de RCE no Kaltura, o serviço de phishing NovaCookies que contorna MFA e a necessidade de verificar patches da Adobe/Nvidia para proteger a segurança corporativa.
Descubra como o ZeroTokens viabiliza phishing em tempo real e por que sites de golpe evadem detecção, com recomendações de especialistas para mitigação.
Campanha Mirage2FA compromete contas do Microsoft 365 via bypass de MFA, com 48% de potencial de comprometimento, e visa processos de verificação de identidade.
A exploração ativa do Zimbra Collaboration Suite e uma falha em um plugin do WordPress que afeta 100.000 sites exigem atualizações imediatas para prevenir violações de dados e comprometimento de sites...
A Google Mandiant lança arquitetura de descoberta de vulnerabilidades impulsionada por IA enquanto atores de ameaças russos exploram fluxos legítimos de OAuth para espionagem.
Fraudes habilitadas por IA e domínios fantasma de bancos estão impulsionando as perdas com cibercrime, projetadas para atingir US$ 12,2 trilhões até 2031, com ataques deepfake e falsificação de marcas...
Análise de vulnerabilidades RCE críticas em SPIP e MLflow, sequestro de plugin WordPress, exposição de chaves AWS e campanha de phishing no Microsoft Teams direcionada a organizações.
Novos relatórios revelam que ataques de phishing aprimorados por IA estão se expandindo além do e-mail para atingir plataformas de colaboração, exigindo estratégias de defesa atualizadas.
A Huntress relata um aumento de 155x em ataques de password spraying que exploram falhas na MFA, enquanto o TLD .gram do Telegram e o phishing impulsionado por IA criam novos desafios de segurança.
A Huntress relata um aumento de 155x em ataques de password spraying no primeiro semestre de 2026, com atacantes usando chamadas de voz por IA e páginas bancárias falsas para contornar o MFA e roubar ...
