A Microsoft anunciou que, em fevereiro de 2027, o Entra ID bloqueará logins com SMS como primeiro fator de autenticação globalmente. Essa mudança ocorre devido a vulnerabilidades críticas, como ataques de SIM swap, que c
Continuar lendo
A Microsoft anunciou que aposentará o SMS como método de autenticação em fevereiro de 2027. No Brasil, muitas PMEs ainda dependem desse método devido à sua simplicidade e baixo custo inicial. No IBSEC, sempre destacamos
Continuar lendo
A autenticação por SMS é amplamente reconhecida como insegura em 2026, devido a vulnerabilidades como ataques de troca de SIM. No Brasil, empresas enfrentam fraudes associadas a esse método, impactando especialmente o se
Continuar lendo
A vulnerabilidade CVE-2026-78175 no Tutor LMS afeta mais de 100 mil sites WordPress, permitindo execução remota de código por usuários de baixo privilégio. No Brasil, pequenas e médias empresas que utilizam WordPress est
Continuar lendo
A vulnerabilidade CVE-2026-20349 foi descoberta nos dispositivos Cisco ASA e FTD, com um escore CVSS de 8.6, permitindo execução remota de código. No Brasil, empresas de médio e grande porte que utilizam dispositivos Cis
Continuar lendo
A ferramenta Octagon emergiu como uma ameaça significativa em 2026, facilitando fraudes financeiras ao roubar códigos SMS de autenticação em contas bancárias e de criptomoedas. No Brasil, o aumento das transações móveis
Continuar lendo