Podemos dizer que a semana foi intensa com campanhas sofisticadas de phishing e credenciais contra Microsoft 365 e VPNs, exploração ativa de zero-days em appliances de e-mail e firewalls, novas falhas críticas (inclusive em UEFI), operações de aplicação da lei contra infraestrutura criminosa, e múltiplos vazamentos e extorsões divulgados no dark web. Vamos ao breve panorama da semana:   Ataques e campanhas maliciosas   Phishing OAuth em Microsoft 365 (surto global): Ataques

A cultura hacker é um fenômeno sociotécnico que transcende a mera prática de invasão de sistemas. Ela representa uma forma de interação criativa com a tecnologia, marcada pela curiosidade, pela busca de conhecimento e pela contestação de limites impostos por corporações e governos. Neste artigo tento dar uma resgatada na história, se aprofundando um pouco mais no que eu tanto admiro. Seguimos…..   O termo “hacker” surgiu no Massachusetts Institute of Technology (MIT), associa

Foi uma semana intensa, com exploração ativa de zero-days, campanhas de ransomware atingindo saúde e varejo, infostealers mirando desenvolvedores e macOS, além de multas e ações regulatórias por falhas de proteção de dados. Resumindo, nada fora do normal.   Ataques de ransomware e intrusões relevantes   Qilin, Kazu, Rhysida, Akira e outros expandem alvos globais -  As operações de ransomware listaram novas vítimas em setores diversos (saúde, seguros, e-commerce, manufatura),

Pelo que vimos em 2025, este foi um ano de uma evolução bem significativa nos ataques cibernéticos, o que nos obrigou a pensar de uma forma disruptiva e diferente, diante das camadas de proteções necessárias. O básico não atende mais, e o pensamento fora da caixa é exigido do profissional de segurança, ano após ano. A velha frase "Think Like a Hacker" volta a fazer sentido, e parece que está virando uma imposição ao profissional de Cyber Segurança. Diante deste cenário, o que

Foi uma semana foi marcada por exploração ativa de uma vulnerabilidade crítica em React/Next.js, interrupções em serviços por mitigação emergencial, campanhas de intrusão e espionagem, e múltiplos vazamentos e ataques de ransomware (com destaque para saúde pública e infraestrutura). Seguimos com aquele resumo executivo…..   Ataques e intrusões   Exploração massiva de React2Shell (CVE-2025-55182): A falha de execução remota de código em React Server Components/Next.js foi expl