Blog IBSEC

O ransomware Qilin utiliza credenciais VPN comprometidas para infectar redes, roubando dados armazenados no navegador Chrome. Os invasores exploram redes sem autenticação multifator (MFA), executando scripts que capturam credenciais armazenadas localmente. As credenciais são exfiltradas e […]

A falha afeta servidores em nuvem, especialmente aqueles configurados com Amazon Web Services (AWS) e aplicativos que expõem arquivos .env. Os invasores exploram arquivos .env públicos que contêm credenciais em texto claro, acessando serviços em nuvem […]

Quando se trata de ataques cibernéticos, é melhor estar preparado. As informações confidenciais da sua organização são valiosas para usuários mal-intencionados, e um invasor fará de tudo para explorar um sistema. O Red Team ajuda a […]

Infelizmente, não existe uma maneira totalmente infalível de proteger seu computador, servidor ou rede. Os invasores estão sempre em busca de novas vulnerabilidades e pontos fracos para explorar, o que significa que os profissionais de segurança […]

Phishing é uma prática fraudulenta em que um invasor se faz passar por uma entidade ou pessoa respeitável em um e-mail ou outra forma de comunicação. Os invasores geralmente usam e-mails de phishing para distribuir links […]

Alerta de segurança Se você consegue descobrir a senha de uma rede —sua rede também pode ser descoberta. O Wi-Fi Secrets revela como as invasões acontecem por dentro e te ensina a blindar sua rede em […]