Blog IBSEC

Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.

3835+Artigos
13Categorias
767Páginas
Campanha Kimsuky ameaça fornecedores de software
Campanha Kimsuky ameaça fornecedores de software

O grupo Kimsuky comprometeu fornecedores de software na Coreia do Sul em 2026, explorando vulnerabilidades em servidores de e-mail expostos. Este ataque destacou a fragilidade das cadeias de suprimento de software, com i

Continuar lendo
SolarWinds Serv-U: Atualize para Corrigir 15 Falhas Críticas
SolarWinds Serv-U: Atualize para Corrigir 15 Falhas Críticas

O SolarWinds Serv-U, software de transferência de arquivos, apresentou 15 falhas críticas em 2026, com vulnerabilidades identificadas como CVE-2026-28302 a CVE-2026-28321. Essas falhas foram descobertas pelo programa de

Continuar lendo
Vulnerabilidades Siemens CADRA: Atualização Urgente
Vulnerabilidades Siemens CADRA: Atualização Urgente

O Siemens CADRA, software crucial em ambientes industriais, apresentou vulnerabilidades críticas em 2025, conforme relatado em vários CVEs. No Brasil, essas falhas ameaçam diretamente setores de energia e manufatura, ond

Continuar lendo
Violação de Dados em Saúde: Impacto e Proteção
Violação de Dados em Saúde: Impacto e Proteção

Hackers comprometeram dados de funcionários e clientes de um fornecedor de software para mais de 2.000 hospitais nos EUA em 2026, destacando a vulnerabilidade do setor de saúde. A violação explorou falhas de segurança em

Continuar lendo
Vulnerabilidades Críticas no ABB T-MAC Plus: Atualize Já
Vulnerabilidades Críticas no ABB T-MAC Plus: Atualize Já

O ABB T-MAC Plus, amplamente utilizado em automação industrial, apresenta quatro vulnerabilidades críticas: CVE-2025-14771, CVE-2025-14772, CVE-2025-14773 e CVE-2025-14774. Essas falhas afetam a versão 4.0-24 do software

Continuar lendo
Exploração de Softwares de Rede Privada em 2026
Exploração de Softwares de Rede Privada em 2026

Relatórios de 2026 revelam que hackers exploraram vulnerabilidades em softwares de rede privada, como o ViPNet, para atacar agências governamentais russas. O Serviço de Inteligência Estrangeira da Rússia (SVR) utilizou f

Continuar lendo