Blog IBSEC

Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.

765+Artigos
12Categorias
153Páginas
⌕
Categoria Carreiras em Cibersegurança Vagas em Cibersegurança Ameaças e CVEs Hacking Ético e Pentest Defesa e SOC Cloud e Infraestrutura Desenvolvimento Seguro Gestão, GRC e Compliance Forense e Resposta a Incidentes Segurança Industrial e OT Fintechs e Regulação IA e Cibersegurança
Setor Financeiro Governo Energia Manufatura Saúde Varejo Telecom Agronegócio Educação
Tecnologia Elastic CrowdStrike Defender Palo Alto Fortinet AWS Azure GCP Metasploit Burp Suite Nmap Kali Linux SCADA SIEM EDR UEBA Splunk Wazuh SentinelOne Nessus Qualys Check Point Cisco CyberArk Okta
CVE-2024-47176: Vulnerabilidade Crítica em Impressoras CUPS Permite Execução Remota de Código
Ameaças e CVEs 02.10.2024
CVE-2024-47176: Vulnerabilidade Crítica em Impressoras CUPS Permite Execução Remota de Código

A falha afeta sistemas que utilizam o software de impressão CUPS, amplamente usado em dispositivos Unix, incluindo servidores Linux e macOS, especialmente com o serviço cups-browsed ativado. A vulnerabilidade envolve a função cups-browsed, que, devido a […]

Continuar lendo
Vulnerabilidades em Cadeia de Suprimentos em Plataformas MLOps
Ameaças e CVEs Manufatura 07.09.2024
Vulnerabilidades em Cadeia de Suprimentos em Plataformas MLOps

Pesquisadores identificaram mais de 20 vulnerabilidades em plataformas MLOps, que podem permitir a execução arbitrária de código e outros ataques graves. Essas falhas incluem problemas inerentes às tecnologias e fraquezas de implementação. Plataforma MLOps (Machine Learning […]

Continuar lendo
Hackers estão Explorando Ativamente uma Vulnerabilidade Crítica que Afeta Citrix NetScaler ADC and NetScaler Gateway
Ameaças e CVEs 19.07.2023
Hackers estão Explorando Ativamente uma Vulnerabilidade Crítica que Afeta Citrix NetScaler ADC and NetScaler Gateway

Descoberta como CVE-2023-3519, essa falha está relacionado a um caso de injeção de código que pode resultar na execução de código remoto não autenticado. No entanto, a exploração bem-sucedida requer que o dispositivo seja configurado como […]

Continuar lendo
490.000 dispositivos afetados estão expostos à Internet devido a uma vulnerabilidade crítica encontrada nos firewalls Fortinet
Ameaças e CVEs Fortinet 05.07.2023
490.000 dispositivos afetados estão expostos à Internet devido a uma vulnerabilidade crítica encontrada nos firewalls Fortinet

A vulnerabilidade reside no sistema operacional FortiOS e é classificada como sendo de extrema gravidade, causando um “estouro de heap”. Isso possibilita que hackers executem ataques de execução remota de código e executem código arbitrário nos […]

Continuar lendo
Hackers estão explorando ativamente uma vulnerabilidade crítica no VMware’s Aria Operations Networks.
Ameaças e CVEs 22.06.2023
Hackers estão explorando ativamente uma vulnerabilidade crítica no VMware’s Aria Operations Networks.

Descoberta como CVE-2023-20887, essa falha pode permitir que um indivíduo mal-intencionado, com acesso a rede do produto, execute um ataque de injeção de comandos, resultando na execução remota de código. Atores de ameaças não autenticados podem […]

Continuar lendo