Toda empresa passa por uma auditoria. A questão é quem a realiza.

O primeiro vazamento de dados de uma criança pode ocorrer antes mesmo da sua primeira conta bancária. Veja como proteger a vida digital dos pequenos.

Os criminosos utilizam e-mails falsos em nome da multinacional de beleza para atrair candidatos e roubar credenciais de acesso a contas de e-mail. Entenda como a fraude ocorre.

A exploração de vulnerabilidades se consolidou como o principal vetor de ataque, ultrapassando o roubo de credenciais, enquanto a inteligência artificial ganha cada vez mais espaço.

Usar chatbots para obter orientações médicas pode levar a respostas incorretas geradas pela IA e até expor usuários a riscos de segurança e privacidade. Veja o que está em jogo e como se proteger.

Confira uma visão geral das atividades de grupos APT investigados e analisados pela equipe de pesquisa da ESET entre o quarto trimestre de 2025 e o primeiro trimestre de 2026.

A equipe de pesquisa da ESET analisou como o grupo de ciberespionagem vem utilizando serviços populares do dia a dia, como GitHub, Discord e a API do Microsoft Graph para hospedar malwares e gerenciar suas comunicações de comando e controle (C&C).

O que acontece quando um ataque utiliza uma infraestrutura oficial em vez de falsificá-la? O EvilTokens marca uma evolução no phishing: em vez de roubar credenciais, ele induz as vítimas a autorizarem logins legítimos.

É viável se desvincular da tecnologia dos Estados Unidos? O debate sobre soberania tecnológica ganha força à medida que a Europa busca reduzir riscos e diminuir sua dependência.

O ransomware é resultado de uma cadeia de criminosos, ferramentas e estratégias. Entender essa estrutura é essencial para antecipar ataques e reforçar a proteção.

A equipe de pesquisa da ESET detectou novas campanhas do FrostyNeighbor que incorporam validação seletiva de vítimas e mostram uma evolução na cadeia de ataque utilizada pelo grupo.

Delegar tarefas a um agente de IA também traz riscos, como skills maliciosas, vazamento de dados e ataques já explorados por cibercriminosos.