Blog IBSEC

Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.

6496+Artigos
13Categorias
1083Páginas
ShinyHunters: Proteja o Oracle PeopleSoft Agora
ShinyHunters: Proteja o Oracle PeopleSoft Agora

O grupo ShinyHunters está ativo em 2026, direcionando ataques ao Oracle PeopleSoft, conforme alertado pelo Google. A campanha explora a CVE-2026-35273, uma vulnerabilidade crítica que permite acesso não autorizado a sist

Continuar lendo
ShinyHunters: Ataques ao PeopleSoft e Bypass de WAF
ShinyHunters: Ataques ao PeopleSoft e Bypass de WAF

O grupo ShinyHunters comprometeu sistemas Oracle PeopleSoft em 2026, explorando técnicas de codificação de URL para burlar WAFs. No Brasil, empresas que utilizam ERP PeopleSoft estão sob risco crescente, com ataques sofi

Continuar lendo
Open Agent Safety da NVIDIA: Segurança em IA Autônoma
Open Agent Safety da NVIDIA: Segurança em IA Autônoma

O Open Agent Safety Platform da NVIDIA, lançado em 2026, reúne mais de 100 parceiros para enfrentar desafios de segurança em agentes autônomos de IA. A plataforma visa mitigar riscos associados a ataques cibernéticos que

Continuar lendo
Ataques em Microsoft SharePoint e Mikrotik: Proteja-se
Ataques em Microsoft SharePoint e Mikrotik: Proteja-se

A CISA alertou em 2026 sobre ataques ativos explorando vulnerabilidades críticas em Microsoft SharePoint e roteadores Mikrotik. No Brasil, empresas dos setores financeiro e governamental são alvos potenciais devido ao us

Continuar lendo
Vulnerabilidades RCE no Citrix NetScaler: Ação Imediata
Vulnerabilidades RCE no Citrix NetScaler: Ação Imediata

As vulnerabilidades RCE zero-day no Citrix NetScaler representam um risco significativo em 2026, com ataques já explorando essas falhas. A Citrix confirmou que duas vulnerabilidades foram usadas em ataques, segundo o Ble

Continuar lendo
Storm-3168: Identidades Roubadas no Azure em 2026
Storm-3168: Identidades Roubadas no Azure em 2026

O Storm-3168 emergiu como uma ameaça crítica em 2026, explorando identidades roubadas no Azure para ataques de ransomware. Este grupo está vinculado ao JADEPUFFER, conhecido por sua sofisticação em infiltrações direciona

Continuar lendo