Pesquisa global da Kaspersky mostra que 86% das PMEs sofreram ao menos um incidente cibernético em um ano; phishing, vulnerabilidades e acessos remotos lideram o recorte brasileiro. […]
Relatório Hiscox 2026 mostra que incidentes cibernéticos já custam cerca de US$ 52 mil por ano e provocam 32 horas de interrupção operacional, reforçando a necessidade de resiliência nas PMEs. […]
Campanha ativa identificada pela eSentire abusa do OAuth Device Code Flow da Microsoft para obter tokens, registrar dispositivos e manter acesso ao Microsoft 365 mesmo após a vítima concluir o MFA em uma página legítima. […]
ESET identifica aplicativo malicioso distribuído por site falso que imita o Mercado Livre; ameaça pode permitir acesso remoto ao dispositivo e roubo de credenciais, cartões e códigos de autenticação. […]
Uma campanha observada pela Microsoft enviou mais de um milhão de e-mails de fraude entre 3 e 5 de agosto, combinando impersonação de executivos, faturas falsas e personalização em escala com sinais consistentes com uso de IA generativa. […]
Grupo de língua chinesa compromete servidores governamentais e educacionais no Brasil, instala módulos Apache maliciosos e usa a reputação de domínios legítimos para phishing, apostas e manipulação de buscas. […]
Dados de entrega foram afetados no ambiente do fornecedor logístico; a carteira física e os sistemas da Trezor permaneceram seguros. Incidente no provedor logístico ShipMonk expôs informações pessoais de aproximadamente 13.689 compradores da Trezor em […]
AMEAÇAS CIBERNÉTICAS Campanha atribuída com média a alta confiança a um grupo de língua chinesa transforma servidores Linux de instituições brasileiras em proxies clandestinos para páginas fraudulentas, manipulação de buscas e promoção de apostas on-line. […]
Criminosos abusam de links legítimos do ChatGPT para distribuir NetSupport RAT em ataques ClickFix Uma URL legítima nem sempre significa que o conteúdo apresentado ao usuário é confiável. Uma nova campanha de malware está explorando […]
Falso suporte de TI no Microsoft Teams: campanha Spring Ring transforma chamadas corporativas em vetor de ataque Uma mensagem aparentemente rotineira do suporte técnico pode ser suficiente para iniciar um comprometimento corporativo. Uma campanha […]
O phishing saiu do e-mail e entrou no Teams. SynkLoader: quando uma simples mensagem no Microsoft Teams vira a porta de entrada para um ataque Durante anos, empresas investiram tempo e dinheiro ensinando funcionários a desconfiar […]
LATAM Pass sofre incidente de segurança e expõe dados de clientes: o risco vai muito além do vazamento Um incidente de cibersegurança envolvendo o LATAM Pass, programa de fidelidade da LATAM, permitiu consultas não autorizadas […]
Ransomware em 2026: identidades comprometidas se tornam uma das principais portas de entrada O cenário de ransomware está passando por uma mudança relevante. Embora vulnerabilidades de software, sistemas expostos à Internet e falhas de configuração […]
Phishing e documentos maliciosos colocam a América Latina como a segunda região mais exposta a ciberameaças industriais, aponta Kaspersky Relatório alerta que os ataques buscam obter credenciais e abrir caminho para ambientes OT, com biometria, […]
IA eleva taxa de sucesso de phishing para 54% e mira bancos brasileiros Segundo relatório da NSFOCUS, o grupo Water Makara utiliza o malware Astaroth para distribuição via phishing A Inteligência Artificial já superou os […]
@ MindSec Segurança e Tecnologia da Informação Ltda.