Blog IBSEC

Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.

6511+Artigos
13Categorias
1086Páginas
Ataques Iranianos a Sistemas OT: Urgência de Mitigação
Ataques Iranianos a Sistemas OT: Urgência de Mitigação

Ataques cibernéticos patrocinados pelo Irã têm se intensificado em 2026, visando sistemas de tecnologia operacional (OT) em infraestruturas críticas. Agências federais dos EUA alertam sobre a exploração de vulnerabilidad

Continuar lendo
Vulnerabilidades na MZ Automation libIEC61850: Impacto e Mitigação
Vulnerabilidades na MZ Automation libIEC61850: Impacto e Mitigação

A biblioteca libIEC61850 da MZ Automation apresentou vulnerabilidades críticas em 2023, conforme o CVE-2023-XXXX. Essa biblioteca é amplamente utilizada em sistemas de automação industrial, especialmente em setores de in

Continuar lendo
Malware Lampion: Foco em Portugal e Mitigação
Malware Lampion: Foco em Portugal e Mitigação

O malware Lampion comprometeu 95% de seus alvos em Portugal em 2026, conforme revelado pela Acronis. A campanha explora a similaridade linguística entre Brasil e Portugal, utilizando e-mails de phishing em português para

Continuar lendo
Vulnerabilidades no SharePoint: Mitigação Imediata
Vulnerabilidades no SharePoint: Mitigação Imediata

O SharePoint, amplamente utilizado em ambientes corporativos, apresentou seis vulnerabilidades significativas na atualização de segurança de julho de 2026, conforme destacou a Resecurity. Essas falhas, se exploradas, pod

Continuar lendo
Project CAV3RN: Abuso de Eventos do Outlook em C2
Project CAV3RN: Abuso de Eventos do Outlook em C2

O Project CAV3RN, atribuído ao grupo OilRig (APT34), representa uma evolução nas táticas de comando e controle (C2) ao explorar eventos de calendário do Outlook. Em 2025, essa técnica permitiu que atacantes se escondesse

Continuar lendo
CVE-2024-35248: Impacto no Dynamics 365 e Mitigação
CVE-2024-35248: Impacto no Dynamics 365 e Mitigação

A vulnerabilidade CVE-2024-35248 no Microsoft Dynamics 365 Business Central representa uma séria ameaça, especialmente para empresas brasileiras que utilizam a versão 2023 Release Wave 1. Identificada em 2025, essa falha

Continuar lendo