Phishing por e-mail recua no 2º trimestre de 2026, aponta Microsoft
A Microsoft Threat Intelligence publicou em 23 de julho de 2026 seu balanço do cenário de ameaças por e-mail no...
phishing
Okta alerta para campanha de vishing “Pink” que registra passkeys adversariais em contas Microsoft 365
A Okta emitiu um alerta sobre uma campanha ativa de vishing que combina chamadas telefônicas fraudulentas com páginas falsas de...
Operation DragonReturn: hackers ligados a China usam falso app do fisco indiano para plantar DcRAT
Um cluster de atividade suspeito de ligação com a China, batizado de Operation DragonReturn pela Seqrite Labs, tem atacado contribuintes,...
Vazamento da Aflac Japão atinge 4,38 milhões de clientes após dez dias de acesso indevido ao portal de apólices
A Aflac Life Insurance Japan, subsidiária da gigante americana de seguros Aflac, confirmou nesta terça-feira (30) o vazamento de dados...
Bitwarden CLI é comprometido em ataque de cadeia de suprimentos via Checkmarx; pacote @bitwarden/[email protected] ficou malicioso no npm por 90 minutos
A Bitwarden confirmou que sua ferramenta de linha de comando — o pacote @bitwarden/cli, versão 2026.4.0 — foi publicada no...
Polymarket sofre ataque de supply chain via fornecedor terceirizado e perde US$ 3 milhões em pUSD; usuários afetados serão reembolsados
A Polymarket, principal mercado de previsão descentralizado em criptomoeda, confirmou que um fornecedor terceirizado foi comprometido e injetou um script...
SSU e FBI desmontam campanha russa que rouba contas de apps de mensagens com falsos SMS de suporte
O Serviço de Segurança da Ucrânia (SSU), em ação coordenada com o FBI, revelou uma campanha prolongada conduzida por serviços...
FBI e CISA alertam: hackers russos agora roubam a Backup Recovery Key do Signal para tomar contas
O FBI e a CISA atualizaram, em 26 de junho de 2026, o alerta PSA I-062626-PSA contra operadores ligados aos...
Mirage2FA: kit de phishing usa HTML smuggling para sequestrar contas Microsoft 365 e burlar MFA
Resumo: pesquisadores da Fortra identificaram um novo kit de phishing batizado de Mirage2FA, que combina HTML smuggling com JavaScript ofuscado...
Phishing direcionado contra Xsolis expõe dados médicos e Social Security de 1,4 milhão de pessoas nos EUA
A Xsolis, fornecedora de software com IA para mais de 600 hospitais e operadoras de planos de saúde nos Estados...
