Blog IBSEC

Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.

7315+Artigos
13Categorias
1220Páginas
⌕
Categoria Carreiras em Cibersegurança Vagas em Cibersegurança Ameaças e CVEs Inteligência e Tendências Hacking Ético e Pentest Defesa e SOC Cloud e Infraestrutura Desenvolvimento Seguro Gestão, GRC e Compliance Forense e Resposta a Incidentes Segurança Industrial e OT Fintechs e Regulação IA e Cibersegurança
Setor Financeiro Governo Energia Manufatura Saúde Varejo Telecom Agronegócio Educação Tecnologia da Informação
Tecnologia Elastic CrowdStrike Defender Palo Alto Fortinet AWS Azure GCP Metasploit Burp Suite Nmap Kali Linux SCADA SIEM EDR UEBA Splunk Wazuh SentinelOne Nessus Qualys Check Point Cisco CyberArk Okta
Hackers estão explorando ativamente uma vulnerabilidade no GitLab que permite que um atacante execute pipelines como outro usuário.
Ameaças e CVEs 25.09.2023
Hackers estão explorando ativamente uma vulnerabilidade no GitLab que permite que um atacante execute pipelines como outro usuário.

Descoberta como CVE-2023-4998, essa falha recebeu uma pontuação de risco CVSS de 9,6 e permite que hackers se façam passar por usuários e executem tarefas de pipeline em seus nomes. Isso poderia conceder aos atacantes acesso […]

Continuar lendo
A Importância de Senhas Fortes e de Uma Boa Gestão de Senhas
Ameaças e CVEs 11.07.2023
A Importância de Senhas Fortes e de Uma Boa Gestão de Senhas

Apesar do aumento dos métodos de login alternativos, as senhas ainda são o principal mecanismo de segurança para nossas contas online. No entanto, muitas pessoas não tratam a segurança de suas senhas com a seriedade que […]

Continuar lendo
490.000 dispositivos afetados estão expostos à Internet devido a uma vulnerabilidade crítica encontrada nos firewalls Fortinet
Ameaças e CVEs Fortinet 05.07.2023
490.000 dispositivos afetados estão expostos à Internet devido a uma vulnerabilidade crítica encontrada nos firewalls Fortinet

A vulnerabilidade reside no sistema operacional FortiOS e é classificada como sendo de extrema gravidade, causando um “estouro de heap”. Isso possibilita que hackers executem ataques de execução remota de código e executem código arbitrário nos […]

Continuar lendo
Hackers Russos estão Conduzindo Ataques de Larga Escala de Roubo de Credencial, segundo a Microsoft.
Ameaças e CVEs 30.06.2023
Hackers Russos estão Conduzindo Ataques de Larga Escala de Roubo de Credencial, segundo a Microsoft.

A Microsoft emitiu um aviso sobre um aumento significativo nos ataques de roubo de credenciais realizados pelo grupo de hackers russo afiliado ao estado, Midnight Blizzard. Esse grupo, também conhecido pelos nomes Nobelium, APT29, Cozy Bear, […]

Continuar lendo
Hackers estão explorando ativamente vulnerabilidade crítica em gateways de e-mail.
Ameaças e CVEs 21.06.2023
Hackers estão explorando ativamente vulnerabilidade crítica em gateways de e-mail.

A vulnerabilidade rastreada como CVE-2023-2868 permite instalar dois tipos de malware, denominados “Saltwater” e “SeaSpy”, que criam uma porta dos fundos em dispositivos vulneráveis do Barracuda Email Security Gateway (ESG), os quais podem ser usados para […]

Continuar lendo
Hackers éticos ganham US$ 105.000 (cento e cinco mil dólares) por relatarem falhas críticas de segurança nos alto-falantes Sonos One
Hacking Ético e Pentest 05.06.2023
Hackers éticos ganham US$ 105.000 (cento e cinco mil dólares) por relatarem falhas críticas de segurança nos alto-falantes Sonos One

Os alto-falantes Sonos One foram alvo de especialistas em segurança, que descobriram falhas críticas. Recompensas como essa se tornam mais comuns, destacando a valorização da profissão de hacker ético.

Continuar lendo