Blog IBSEC

Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.

7353+Artigos
13Categorias
1226Páginas
Chrome bloqueia extensões hijackers por segurança
Chrome bloqueia extensões hijackers por segurança

Extensões maliciosas no Chrome, como hijackers que modificam a página de Nova Guia sem permissão, representam um risco crescente. Em 2025, o Google começou a abordar essa vulnerabilidade ao preparar uma nova funcionalida

Continuar lendo
HOLLOWGRAPH: Riscos da Microsoft Graph API
HOLLOWGRAPH: Riscos da Microsoft Graph API

O malware HOLLOWGRAPH explora a Microsoft Graph API para exfiltrar dados e receber comandos, com aumento de ataques em 2025 registrado pelo CERT.br. Empresas brasileiras que utilizam o Microsoft 365 enfrentam riscos reai

Continuar lendo
Brinks Home: Vazamento de Dados e Riscos no Salesforce
Brinks Home: Vazamento de Dados e Riscos no Salesforce

O grupo ShinyHunters comprometeu a Brinks Home em 2026, roubando quase cinco milhões de registros. A vulnerabilidade explorada estava no Salesforce, uma plataforma crítica para muitas empresas de segurança. O ataque dest

Continuar lendo
Comprometimento da Cadeia de Suprimentos: Como Mitigar Riscos
Comprometimento da Cadeia de Suprimentos: Como Mitigar Riscos

O comprometimento da cadeia de suprimentos de software representa uma ameaça crescente para a segurança cibernética em 2026, com incidentes como o da SolarWinds, comprometido em 2020 por APT29, destacando ramificações gl

Continuar lendo
Ataques a Sistemas de Água Exigem Resposta Imediata
Ataques a Sistemas de Água Exigem Resposta Imediata

Ataques cibernéticos coordenados comprometeram mais de 30 sistemas de água em Minnesota em 2025, expondo riscos críticos para infraestruturas essenciais. Esses ataques, atribuídos a um ator apoiado pelo Irã, evidenciam a

Continuar lendo
Ataques em npm: Risco para Desenvolvedores em 2026
Ataques em npm: Risco para Desenvolvedores em 2026

Hackers norte-coreanos comprometeram bibliotecas npm, incluindo axios, em 2026, segundo a Amazon Threat Intelligence. Esses ataques visam desenvolvedores de software de código aberto, ameaçando a integridade das bibliote

Continuar lendo