Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.
Em 2025, a Unit 42 revelou uma campanha de hacking chinesa movida por IA, onde o DeepSeek automatizava o escaneamento de alvos, seleção de exploits e lançamento de ataques. Empresas brasileiras que já enfrentam desafios
Continuar lendo
O CVE-2026-64600, conhecido como RefluXFS, representa uma ameaça crítica ao Linux, permitindo escalada de privilégios a root. Identificada pela Qualys Threat Research Unit, essa vulnerabilidade explora uma condição de co
Continuar lendo
O malware XCSSET v40 comprometeu projetos Xcode em 2026, segundo a Threadlinqs, afetando desenvolvedores macOS no Brasil. Ele explora o protocolo Chrome DevTools para roubar cookies e executar comandos, ameaçando a cadei
Continuar lendo
O wp2shell é uma técnica de execução remota de comandos (RCE) que explora vulnerabilidades em plugins do WordPress sem a necessidade de autenticação prévia. Em 2025, o CERT.br registrou um aumento significativo em ataque
Continuar lendo
Uma campanha de phishing em 2026 explora a infraestrutura legítima da Microsoft para enganar usuários, com foco em empresas brasileiras usando Microsoft 365. Os atacantes utilizam URLs legítimas para criar páginas de log
Continuar lendo
O malware HOLLOWGRAPH explora a Microsoft Graph API para exfiltrar dados e receber comandos, com aumento de ataques em 2025 registrado pelo CERT.br. Empresas brasileiras que utilizam o Microsoft 365 enfrentam riscos reai
Continuar lendo