Blog IBSEC

Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.

765+Artigos
12Categorias
153Páginas
⌕
Categoria Carreiras em Cibersegurança Vagas em Cibersegurança Ameaças e CVEs Hacking Ético e Pentest Defesa e SOC Cloud e Infraestrutura Desenvolvimento Seguro Gestão, GRC e Compliance Forense e Resposta a Incidentes Segurança Industrial e OT Fintechs e Regulação IA e Cibersegurança
Setor Financeiro Governo Energia Manufatura Saúde Varejo Telecom Agronegócio Educação
Tecnologia Elastic CrowdStrike Defender Palo Alto Fortinet AWS Azure GCP Metasploit Burp Suite Nmap Kali Linux SCADA SIEM EDR UEBA Splunk Wazuh SentinelOne Nessus Qualys Check Point Cisco CyberArk Okta
Hackers estão explorando ativamente vulnerabilidade crítica em gateways de e-mail.
Ameaças e CVEs 21.06.2023
Hackers estão explorando ativamente vulnerabilidade crítica em gateways de e-mail.

A vulnerabilidade rastreada como CVE-2023-2868 permite instalar dois tipos de malware, denominados “Saltwater” e “SeaSpy”, que criam uma porta dos fundos em dispositivos vulneráveis do Barracuda Email Security Gateway (ESG), os quais podem ser usados para […]

Continuar lendo
Vulnerabilidade crítica em rede industrial OT/ICS permite hackers desestabilizar rede elétrica (Power Grid) por meio de falha no firmware
Ameaças e CVEs Energia 19.05.2023
Vulnerabilidade crítica em rede industrial OT/ICS permite hackers desestabilizar rede elétrica (Power Grid) por meio de falha no firmware

Uma vulnerabilidade crítica que afeta os sistemas de controle industrial (ICS) da Siemens pode permitir que hackers desestabilizem a rede elétrica. Em um comunicado a Siemens disse que soube da falha por meio de uma equipe […]

Continuar lendo
Hackers que Utilizam Ransomware Podem Explorar Vulnerabilidade Crítica no Microsoft Exchange Permitindo a Execução de Código Remoto Podendo Comprometer Totalmente o Sistema
Ameaças e CVEs 02.03.2023
Hackers que Utilizam Ransomware Podem Explorar Vulnerabilidade Crítica no Microsoft Exchange Permitindo a Execução de Código Remoto Podendo Comprometer Totalmente o Sistema

A vulnerabilidade designada como CVE-2022-41080, permite que os hackers tivessem acesso a várias contas e fizesse com que dezenas de milhares de usuários perdessem o acesso aos seus e-mails anteriores. Essa vulnerabilidade permite uma elevação de […]

Continuar lendo
Hackers Podem se Passar por Outro Usuário Explorando Grave Falha de Autenticação que é Explorada em Produtos de Gerenciamento de Serviço Jira
Ameaças e CVEs 23.02.2023
Hackers Podem se Passar por Outro Usuário Explorando Grave Falha de Autenticação que é Explorada em Produtos de Gerenciamento de Serviço Jira

A Atlassian publicou um comunicado sobre o CVE-2023-22501, essa vulnerabilidade “permite que um invasor se faça passar por outro usuário e obtenha acesso a uma instância do Jira Service Management. Com acesso de gravação a um […]

Continuar lendo
Hackers estão Ativamente Explorando Vulnerabilidade Crítica que afeta Aproximadamente mais de 400.000 Servidores do CWP (CentOS – Control Web Panel)
Ameaças e CVEs 16.02.2023
Hackers estão Ativamente Explorando Vulnerabilidade Crítica que afeta Aproximadamente mais de 400.000 Servidores do CWP (CentOS – Control Web Panel)

Uma vulnerabilidade crítica (CVE-2022 – 44877) afeta os servidores do Control Web Panel (CWP). Essa vulnerabilidade permite a execução de código remoto, sem a necessidade de autenticação, recebendo uma pontuação alta de gravidade 9,8 de 10. […]

Continuar lendo