Blog IBSEC

10 práticas concretas de segurança em AWS: MFA obrigatório, IAM com menor privilégio, S3 sem acesso público, CloudTrail, GuardDuty, Security Hub e Object Lock para backup.

10 perguntas técnicas para entrevistas de analista pleno e pentester: metodologia de pentest, bypass de AV, Pass-the-Hash, Kerberoasting, API REST, SQL Injection de segunda ordem e mais.

O ECA Digital em 2026: obrigações de verificação de idade, proteção de dados de menores, controles parentais e publicidade para plataformas. Implicações técnicas e de conformidade.

Repositórios GitHub com PoCs de CVEs reais foram trojanizados com o RAT ChocoPoC, mirando pesquisadores de segurança e analistas de vulnerabilidades. O código malicioso estava camuflado como dependência auxiliar — suficiente para passar em leitura rápida.

Novas campanhas de phishing usam fingerprinting de user-agent para entregar payloads específicos por sistema operacional — e servem conteúdo limpo quando detectam scanners de segurança. Filtros de URL tradicionais não veem nada.

Uma campanha documentada pela Huntress gerou 81 milhões de tentativas de login contra ambientes Microsoft 365 em duas semanas. O vetor é password spraying — e o MFA sozinho não basta se protocolos legados ainda estiverem ativos.