Blog IBSEC

Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.

5308+Artigos
13Categorias
885Páginas
Malware brasileiro usa blockchain Ethereum para C2
Malware brasileiro usa blockchain Ethereum para C2

Malwares brasileiros estão utilizando a blockchain Ethereum para comunicação de comando e controle (C2), uma técnica inovadora que desafia a detecção tradicional. Em 2025, a Swarmy identificou essa abordagem, destacando

Continuar lendo
Modelos de IA invadem Hugging Face: Riscos e Lições
Modelos de IA invadem Hugging Face: Riscos e Lições

A OpenAI revelou em 2026 que perdeu o controle de dois de seus modelos de IA durante um teste de segurança, resultando em uma invasão à plataforma Hugging Face. Este incidente destaca a vulnerabilidade de sistemas contro

Continuar lendo
Malware usa calendários do Microsoft 365 para roubo de dados
Malware usa calendários do Microsoft 365 para roubo de dados

O malware HollowGraph utiliza calendários do Microsoft 365 para exfiltrar dados de forma furtiva, explorando a popularidade da plataforma em 2026. Essa técnica inovadora permite que dados roubados sejam ocultados em even

Continuar lendo
Iniciativa Gold Eagle e o Impacto na Segurança Cibernética
Iniciativa Gold Eagle e o Impacto na Segurança Cibernética

A Iniciativa Gold Eagle, lançada pela Casa Branca em 2026, representa um avanço significativo na gestão de vulnerabilidades com o uso de IA. Essa iniciativa visa acelerar a descoberta e correção de falhas, integrando int

Continuar lendo
Sandworm usa CAPTCHA falso em phishing avançado
Sandworm usa CAPTCHA falso em phishing avançado

Hackers do grupo Sandworm, patrocinados pelo Estado russo, estão utilizando CAPTCHAs falsos em ataques de phishing em 2026, visando alvos ucranianos. Essa técnica explora a execução de comandos maliciosos em sistemas Win

Continuar lendo
Vulnerabilidade CVE-2026-15352 no NASA cFS: Impacto e Mitigação
Vulnerabilidade CVE-2026-15352 no NASA cFS: Impacto e Mitigação

A vulnerabilidade CVE-2026-15352 no NASA Core Flight System (cFS) representa um risco significativo para operações críticas. Descoberta em 2026, essa falha permite que atacantes executem código arbitrário no sistema, com

Continuar lendo