Blog IBSEC

Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.

5645+Artigos
13Categorias
941Páginas
GodDamn: ransomware usa drivers assinados
GodDamn: ransomware usa drivers assinados

O ransomware GodDamn comprometeu sistemas de segurança ao usar drivers assinados pela Microsoft em 2026, conforme revelado pela Symantec Threat Hunter. O malware utiliza o driver PoisonX para desativar soluções de EDR e

Continuar lendo
Falha crítica no Zimbra: Atualize para evitar riscos
Falha crítica no Zimbra: Atualize para evitar riscos

A vulnerabilidade CVE-2025-27915 no Zimbra Collaboration Suite comprometeu a segurança de diversas organizações em 2025, com casos confirmados no Brasil. Essa falha zero-day permite execução remota de código através de e

Continuar lendo
Vulnerabilidade XSS no Zimbra: Impacto e Soluções
Vulnerabilidade XSS no Zimbra: Impacto e Soluções

A vulnerabilidade XSS crítica no Zimbra, identificada em 2026, representa uma ameaça significativa para empresas que dependem dessa plataforma para comunicação e colaboração. A falha, corrigida na versão 10.1.19, permite

Continuar lendo
CVE-2026-14096: Atualize Chrome e Edge Agora
CVE-2026-14096: Atualize Chrome e Edge Agora

A vulnerabilidade CVE-2026-14096 afeta o ciclo de vida de objetos no Google Chrome, especialmente em dispositivos Android antes da versão 150.0.7871.47. Este problema crítico permite a execução remota de código malicioso

Continuar lendo
Cibercriminosos exploram passkeys no Microsoft 365
Cibercriminosos exploram passkeys no Microsoft 365

Cibercriminosos estão explorando o processo de passkeys no Microsoft 365 em 2026, comprometendo a segurança de diversas empresas brasileiras. A vulnerabilidade explorada permite que atacantes acessem ambientes corporativ

Continuar lendo
79% dos ataques começam com credenciais comprometidas
79% dos ataques começam com credenciais comprometidas

Em 2025, o CERT.br registrou que 79% dos ataques cibernéticos começaram com credenciais comprometidas, afetando diversas empresas no Brasil. Phishing e infostealers foram as principais técnicas usadas para obter essas cr

Continuar lendo