Blog IBSEC

Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.

5753+Artigos
13Categorias
959Páginas
Falha crítica no ServiceNow ameaça segurança de dados
Falha crítica no ServiceNow ameaça segurança de dados

A falha crítica CVE-2025-12420 no ServiceNow permitiu que usuários não autenticados se passassem por outros usuários, segundo o CERT.br. Em 2025, empresas brasileiras que utilizam essa plataforma enfrentaram riscos signi

Continuar lendo
Segurança em Sistemas Legados: Impactos e Soluções
Segurança em Sistemas Legados: Impactos e Soluções

Sistemas legados representam um desafio crescente para a segurança cibernética em 2026, especialmente em infraestruturas críticas no Brasil. No ano anterior, o CERT.br identificou múltiplas vulnerabilidades em sistemas d

Continuar lendo
Violação de Dados em Saúde: Impacto e Proteção
Violação de Dados em Saúde: Impacto e Proteção

Hackers comprometeram dados de funcionários e clientes de um fornecedor de software para mais de 2.000 hospitais nos EUA em 2026, destacando a vulnerabilidade do setor de saúde. A violação explorou falhas de segurança em

Continuar lendo
SAP corrige falhas críticas: aplique patches já
SAP corrige falhas críticas: aplique patches já

A SAP corrigiu quatro falhas críticas em julho de 2026, incluindo a CVE-2026-27690, que afeta o SAP Approuter. Essa vulnerabilidade de HTTP Request Smuggling permite que atacantes interceptem e manipulem requisições HTTP

Continuar lendo
Prompts ocultos: Defesa contra IAs hackers em testes
Prompts ocultos: Defesa contra IAs hackers em testes

A técnica de injeção de prompt explorou vulnerabilidades em sistemas de IA generativa em 2025, com hackers inserindo comandos invisíveis para manipular operações. No Brasil, empresas que utilizam IA enfrentaram riscos cr

Continuar lendo
Vulnerabilidade ServiceNow: CVE-2026-0542 em Exploração Ativa
Vulnerabilidade ServiceNow: CVE-2026-0542 em Exploração Ativa

A vulnerabilidade CVE-2026-0542 no ServiceNow AI Platform permite execução remota de código sem autenticação, afetando mais de 300 organizações no Brasil em 2026. A falha foi explorada ativamente por atacantes para compr

Continuar lendo