E-mail invadido trocou o beneficiário dos boletos
Criminosos invadiram o e-mail corporativo de uma empresa de Rio Verde (GO) e alteraram os boletos enviados aos clientes: 7 pagamentos desviados, R$ 54 mil.
Fonte: Diário do ParáO e-mail de cada funcionário dá acesso a clientes, fornecedores e pagamentos. Conta sem verificação em duas etapas, ex-funcionário com acesso e site desatualizado são as portas mais usadas.
menos risco de invasão quando a conta tem verificação em duas etapas, segundo estudo da Microsoft com contas reais. Mesmo com a senha vazada, a redução foi de 98,6%.
Fonte: Microsoft Research, 2023das 11.334 falhas novas encontradas em 2025 na plataforma de sites mais usada do mundo estavam nos complementos instalados, não na plataforma. Quase metade não tinha correção quando foi divulgada.
Fonte: Patchstack, State of WordPress Security 2026foi o tempo típico entre a divulgação de uma falha de site e o ataque em massa, nas falhas mais exploradas.
Fonte: Patchstack, State of WordPress Security 2026Criminosos invadiram o e-mail corporativo de uma empresa de Rio Verde (GO) e alteraram os boletos enviados aos clientes: 7 pagamentos desviados, R$ 54 mil.
Fonte: Diário do ParáUm ex-analista de TI de um supermercado de Maceió invadiu os sistemas da empresa, desligou as câmeras e desviou cerca de R$ 40 mil.
Fonte: TNH1Cinco meses depois de sair da Cisco, um ex-engenheiro ainda tinha acesso à nuvem da empresa e apagou 456 máquinas virtuais. O conserto custou cerca de US$ 2,4 milhões.
Fonte: Infosecurity Magazine