Blog IBSEC

Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.

3322+Artigos
13Categorias
665Páginas
PhaaS ameaça MFA: Proteja suas contas M365
PhaaS ameaça MFA: Proteja suas contas M365

Phishing-as-a-Service (PhaaS) está se destacando como uma ameaça crítica em 2026, com plataformas como Sneaky 2FA, EvilTokens e EvilProxy visando organizações nos EUA para roubar credenciais do Microsoft 365. O FBI alert

Continuar lendo
Administração de Segurança em M365 E5: Desafios e Soluções
Administração de Segurança em M365 E5: Desafios e Soluções

A vaga de Senior Microsoft Security Administrator na Al Watania Information Systems (Wisys) em 2026 destaca a crescente demanda por especialistas em M365 E5. Este cargo exige domínio em Conditional Access, MFA, PIM e EDR

Continuar lendo
Greatness PhaaS: Risco para Microsoft 365 em 2026
Greatness PhaaS: Risco para Microsoft 365 em 2026

A plataforma Greatness, um serviço de phishing-as-a-service, representa uma ameaça crescente em 2026, especialmente para usuários de Microsoft 365. Em 2026, o FBI alertou sobre o aumento de plataformas PhaaS, que captura

Continuar lendo
Exploração do Microsoft Copilot: Proteja-se de BEC
Exploração do Microsoft Copilot: Proteja-se de BEC

O Microsoft Copilot pode ser explorado para facilitar Business Email Compromise (BEC) e fraudes financeiras em 2026. Um proof-of-concept do Red Team da Barracuda mostrou como atacantes podem transformar o Microsoft Copil

Continuar lendo
APT29: Proteja suas contas Microsoft 365 em hotéis
APT29: Proteja suas contas Microsoft 365 em hotéis

O grupo APT29 comprometeu redes Wi-Fi de hotéis em 2026, sequestrando gateways para redirecionar viajantes a páginas falsas do Microsoft 365. Empresas brasileiras que dependem do turismo de negócios enfrentam riscos sign

Continuar lendo
HOLLOWGRAPH: Riscos da Microsoft Graph API
HOLLOWGRAPH: Riscos da Microsoft Graph API

O malware HOLLOWGRAPH explora a Microsoft Graph API para exfiltrar dados e receber comandos, com aumento de ataques em 2025 registrado pelo CERT.br. Empresas brasileiras que utilizam o Microsoft 365 enfrentam riscos reai

Continuar lendo