Blog IBSEC

Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.

3244+Artigos
13Categorias
649Páginas
BlueHammer: a falha crítica no Microsoft Defender que grupos de ransomware estão explorando agora
BlueHammer: a falha crítica no Microsoft Defender que grupos de ransomware estão explorando agora

A CISA confirmou que grupos de ransomware estão explorando ativamente o CVE-2026-33825, uma falha de escalonamento de privilégios no Microsoft Defender apelidada de BlueHammer. Se o patch ainda não foi aplicado no seu ambiente, o relógio está correndo.

Continuar lendo
CVE-2024-49112: Execução Remota de Código no LDAP do Windows
CVE-2024-49112: Execução Remota de Código no LDAP do Windows

CVE-2024-49112 permite execução remota de código no LDAP do Windows com CVSS 9.8, afetando controladores de domínio Active Directory. Patch disponível desde dez/2024 — ambientes sem correção ainda são alvos ativos.

Continuar lendo
Hackers Estão Explorando Vulnerabilidade Crítica do Google Chrome
Hackers Estão Explorando Vulnerabilidade Crítica do Google Chrome

Zero-day crítico no motor V8 do Chrome permite execução de código apenas com a visita a uma página maliciosa. Exploração ativa confirmada. Veja versões afetadas e como atualizar agora.

Continuar lendo
Vulnerabilidade Crítica em Firewalls da Palo Alto Networks
Vulnerabilidade Crítica em Firewalls da Palo Alto Networks

Falha crítica no PAN-OS com CVSS 9.8 permite execução remota de código sem autenticação. Mais de 12 mil dispositivos expostos. Veja versões afetadas, patches e mitigações imediatas.

Continuar lendo
SonicWall Lança Atualização Crítica para Firewalls
SonicWall Lança Atualização Crítica para Firewalls

A SonicWall lançou um patch para uma vulnerabilidade crítica em seus firewalls, identificada como CVE-2024-40766. Essa falha pode permitir acesso não autorizado aos dispositivos, comprometendo a segurança. A vulnerabilidade afeta dispositivos Gen 5, Gen 6 e […]

Continuar lendo
FortiOS SSL-VPN
FortiOS SSL-VPN

A Fortinet emitiu um patch de emergência para cobrir uma vulnerabilidade grave em seu produto FortiOS SSL-VPN, alertando que os hackers já estão explorarando a falha. Um comunicado de nível crítico da Fortinet descreveu o bug […]

Continuar lendo