Blog IBSEC

10 perguntas técnicas para entrevistas de analista pleno e pentester: metodologia de pentest, bypass de AV, Pass-the-Hash, Kerberoasting, API REST, SQL Injection de segunda ordem e mais.

Uma campanha documentada pela Huntress gerou 81 milhões de tentativas de login contra ambientes Microsoft 365 em duas semanas. O vetor é password spraying — e o MFA sozinho não basta se protocolos legados ainda estiverem ativos.

A campanha FortiBleed roubou credenciais de dispositivos Fortinet em larga escala e as vendeu para grupos de ransomware INC e Lynx. O ataque já pode ter acontecido na sua rede — semanas antes de qualquer sinal visível.

Fraudes com documentos gerados por IA já desafiam bancos nos EUA e forçam a revisão da verificação de identidade. Entenda os riscos e o impacto na cibersegurança.

Relatório da Group-IB aponta que weaponized AI impulsiona a quinta onda do cibercrime, ampliando fraudes, phishing e ataques automatizados.

Agentes de IA como o ClawdBot representam uma nova fronteira da automação inteligente — mas também inauguram uma nova superfície de ataque. Diferente de chatbots tradicionais, o ClawdBot pode ter acesso direto ao sistema operacional, arquivos, […]