Blog IBSEC

Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.

1797+Artigos
13Categorias
360Páginas
Vulnerabilidade Gitea: Proteja Serviços Auto-hospedados
Vulnerabilidade Gitea: Proteja Serviços Auto-hospedados

A vulnerabilidade CVE-2026-20896 no Gitea representa um risco crítico para serviços auto-hospedados, permitindo que atacantes contornem a autenticação e comprometam a segurança do sistema. No Brasil, o CERT.br identifico

Continuar lendo
Progress desativa contas ShareFile por ameaça externa
Progress desativa contas ShareFile por ameaça externa

A Progress desativou contas de clientes ShareFile em 2026 devido a uma ameaça externa significativa. A ameaça foi identificada nos Storage Zones Controllers, componentes críticos para a segurança dos dados armazenados. N

Continuar lendo
79% dos ataques começam com credenciais comprometidas
79% dos ataques começam com credenciais comprometidas

Em 2025, o CERT.br registrou que 79% dos ataques cibernéticos começaram com credenciais comprometidas, afetando diversas empresas no Brasil. Phishing e infostealers foram as principais técnicas usadas para obter essas cr

Continuar lendo
Vulnerabilidade CSRF no Cisco IOS: Mitigação Urgente
Vulnerabilidade CSRF no Cisco IOS: Mitigação Urgente

A vulnerabilidade CSRF no Cisco IOS, identificada como CVE-2025-20352, foi adicionada ao catálogo KEV da CISA em 2026, destacando-se como uma ameaça significativa para redes brasileiras. Empresas que utilizam o Cisco IOS

Continuar lendo
Vishing Explora Entra Passkey no Microsoft 365
Vishing Explora Entra Passkey no Microsoft 365

O vishing, ou phishing por voz, explora o Entra Passkey Enrollment em 2026, visando usuários do Microsoft 365. Relatórios de segurança indicam que atores maliciosos estão aproveitando a transição para métodos de autentic

Continuar lendo
CrashStealer: Malware ameaça usuários de macOS
CrashStealer: Malware ameaça usuários de macOS

O CrashStealer é um malware sofisticado que se disfarça como uma ferramenta legítima da Apple, segundo pesquisadores da SentinelLABS. Em 2026, ele comprometeu usuários de macOS no Brasil, especialmente aqueles que utiliz

Continuar lendo