Invasores enviavam e-mails para caixa de entrada das vítimas e se passavam por suporte de TI do Teams para convencê-las a conceder acesso remoto

Segundo investigações, vulnerabilidades críticas permitiram acesso administrativo sem necessidade de credenciais válidas aos dispositivos

Operação cumpriu três mandados de prisão temporária contra supostos envolvidos no desvio milionário após invasão à financeira em 2025

Empresa lançou correções para falhas que permitem a usuário com baixos privilégios executar código remotamente em servidores

Empresa lançou atualização para navegador web após identificar exploração de vulnerabilidades nos componentes Skia e V8

Ator de ameaça utilizou versão modificada do Aura Inspector para invadir o Experience Cloud e extrair dados de registros internos sem autenticação

Trojan desenvolvido em Rust monitora janelas do Windows para roubar credenciais de usuários das instituições

Vulnerabilidade responsável por permitir corrupção de memória havia sido corrigida em 2023, mas correção não alcançava aparelhos anteriores

Vulnerabilidade de alta severidade no plugin Ally permite que atacantes não autenticados extraiam dados sensíveis dos sistemas