Blog IBSEC

Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.

7225+Artigos
13Categorias
1205Páginas
Ataques 'City-Forum' em Salesforce e ServiceNow: Mitigue Agora
Ataques 'City-Forum' em Salesforce e ServiceNow: Mitigue Agora

A campanha de ataques 'City-Forum' está em andamento desde março de 2026, visando instâncias do Salesforce Experience Cloud e portais de serviço do ServiceNow. Este ataque tem potencial significativo de impacto no Brasil

Continuar lendo
Falhas SharePoint e SonicWall: Risco de Ransomware
Falhas SharePoint e SonicWall: Risco de Ransomware

A CISA alertou que falhas críticas no SharePoint e SonicWall estão facilitando ataques de ransomware em 2026. A CVE-2026-45659 no SharePoint é especialmente preocupante, afetando empresas que dependem dessa plataforma pa

Continuar lendo
Cisco ClamAV: Urgência em Patches Contra DoS
Cisco ClamAV: Urgência em Patches Contra DoS

A Cisco alertou sobre duas vulnerabilidades de alta severidade no ClamAV em 2026, afetando o Secure Endpoint Connector. Essas falhas permitem que atacantes causem interrupções nos processos de varredura através de ataque

Continuar lendo
Fake CCleaner: GhostDesk Spyware Ameaça PCs
Fake CCleaner: GhostDesk Spyware Ameaça PCs

A Malwarebytes identificou em 2025 uma campanha maliciosa onde um site falso do CCleaner distribuía o spyware GhostDesk. Esse ataque é especialmente perigoso no Brasil, dada a popularidade de ferramentas de otimização en

Continuar lendo
Zero-Day no Windows: Ameaça Norte-Coreana Ativa
Zero-Day no Windows: Ameaça Norte-Coreana Ativa

A vulnerabilidade CVE-2026-68820 no Windows está sendo explorada ativamente pelo grupo APT Lazarus, conhecido por ataques sofisticados. Em 2026, empresas brasileiras, especialmente nos setores financeiro e governamental,

Continuar lendo
CVE-2026-20349: Atualização Crítica Cisco
CVE-2026-20349: Atualização Crítica Cisco

A vulnerabilidade CVE-2026-20349 afeta dispositivos Cisco Secure Firewall ASA e FTD, permitindo ataques DoS sem autenticação. Em 2026, a Cisco lançou um patch para mitigar esse risco, essencial para setores críticos no B

Continuar lendo