Blog IBSEC

10 perguntas frequentes em entrevistas para analista SOC júnior: SIEM, falso positivo, triagem de malware, IOCs, MITRE ATT&CK, threat hunting e priorização de alertas. Com respostas modelares.

Três exemplos concretos de MFA: TOTP com app autenticador, chave de segurança física FIDO2 e Passkeys. Comparativo de segurança, custo e quando usar cada um.

Dicas práticas para entrevistas em cibersegurança: pesquise a empresa, construa portfólio técnico, use o método STAR, nunca minta sobre habilidades e negocie salário com dados.

Os melhores programas de certificação gratuitos em cibersegurança: IBSEC com 12 trilhas do Essencial ao Profissional, certificações de fabricantes de tecnologia, academia de redes, organismos internacionais e laboratórios práticos. Como montar uma trilha completa sem custo.

Repositórios GitHub com PoCs de CVEs reais foram trojanizados com o RAT ChocoPoC, mirando pesquisadores de segurança e analistas de vulnerabilidades. O código malicioso estava camuflado como dependência auxiliar — suficiente para passar em leitura rápida.

CVE-2024-49112 permite execução remota de código no LDAP do Windows com CVSS 9.8, afetando controladores de domínio Active Directory. Patch disponível desde dez/2024 — ambientes sem correção ainda são alvos ativos.