Blog IBSEC

Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.

6189+Artigos
13Categorias
1032Páginas
Trojan Casbaneiro: Proteja-se de PDFs Maliciosos
Trojan Casbaneiro: Proteja-se de PDFs Maliciosos

O trojan Casbaneiro, identificado em 2025, utiliza PDFs de cobrança para se infiltrar em sistemas bancários na América Latina. A Fortinet revelou que este método tem como alvo clientes na Argentina, Peru, Colômbia e Méxi

Continuar lendo
Hackers exploram FortiGate para malware Node.js
Hackers exploram FortiGate para malware Node.js

Hackers estão explorando ativamente firewalls FortiGate em 2026, implantando malware Node.js personalizado, conforme relatado por fontes de segurança. Empresas brasileiras que utilizam FortiGate como solução principal de

Continuar lendo
Vulnerabilidade Fortinet: Provedor Tailandês Hackeado
Vulnerabilidade Fortinet: Provedor Tailandês Hackeado

Em 2026, um provedor de internet na Tailândia foi comprometido por uma vulnerabilidade não corrigida em dispositivos Fortinet, destacando a fragilidade das infraestruturas sem patching regular. O CVE-2026-XXXX permitiu q

Continuar lendo
Microsoft 0-day e FortiGate: Explorações Ativas em 2026
Microsoft 0-day e FortiGate: Explorações Ativas em 2026

O Microsoft Patch Tuesday de 2026 revelou dois zero-days já explorados ativamente, impactando empresas brasileiras que utilizam soluções Microsoft. A CVE-2026-XXXX, uma vulnerabilidade crítica, permite execução remota de

Continuar lendo
Vulnerabilidade CVE-2025-25249 em Fortinet: Ação Urgente
Vulnerabilidade CVE-2025-25249 em Fortinet: Ação Urgente

A vulnerabilidade CVE-2025-25249 em produtos Fortinet, como FortiOS e FortiSASE, está sendo explorada ativamente em 2026, segundo a CISA. No Brasil, infraestruturas críticas que utilizam esses produtos estão em risco, au

Continuar lendo
Vulnerabilidades Críticas CISA: Ação Imediata Necessária
Vulnerabilidades Críticas CISA: Ação Imediata Necessária

A CISA adicionou vulnerabilidades críticas ao seu catálogo, incluindo uma falha de bypass de autenticação da Cisco com CVSS 10.0, explorada ativamente. Em 2026, empresas brasileiras que utilizam Cisco, Google Chromium V8

Continuar lendo