Blog IBSEC

Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.

6059+Artigos
13Categorias
1010Páginas
Como Proteger os Seus Dados: Guia Prático de Segurança Digital
Como Proteger os Seus Dados: Guia Prático de Segurança Digital

Guia prático para proteger seus dados: senhas únicas com gerenciador, MFA, atualizações, cuidado com phishing, VPN em redes públicas, backup 3-2-1 e monitoramento de vazamentos.

Continuar lendo
Cibersegurança: Três Exemplos de Autenticação Multifator
Cibersegurança: Três Exemplos de Autenticação Multifator

Três exemplos concretos de MFA: TOTP com app autenticador, chave de segurança física FIDO2 e Passkeys. Comparativo de segurança, custo e quando usar cada um.

Continuar lendo
10 Dicas para Conquistar Certificações em Cibersegurança
10 Dicas para Conquistar Certificações em Cibersegurança

10 dicas práticas para conquistar certificações em cibersegurança: escolha certa, simulados, laboratório prático, rotina consistente, comunidades de estudo e como agendar na hora certa.

Continuar lendo
Como Usar o Flipper Zero em Segurança da Informação
Como Usar o Flipper Zero em Segurança da Informação

Guia prático do Flipper Zero: RFID, NFC, Sub-GHz, BadUSB e infravermelho. Como usar em auditorias de segurança física autorizadas e quais são os limites legais no Brasil.

Continuar lendo
FortiBleed: credenciais Fortinet roubadas em massa agora alimentam ransomware — verifique seu ambiente
FortiBleed: credenciais Fortinet roubadas em massa agora alimentam ransomware — verifique seu ambiente

A campanha FortiBleed roubou credenciais de dispositivos Fortinet em larga escala e as vendeu para grupos de ransomware INC e Lynx. O ataque já pode ter acontecido na sua rede — semanas antes de qualquer sinal visível.

Continuar lendo
Password Spraying contra M365: 81 milhões de tentativas em 2 semanas — o que fazer
Password Spraying contra M365: 81 milhões de tentativas em 2 semanas — o que fazer

Uma campanha documentada pela Huntress gerou 81 milhões de tentativas de login contra ambientes Microsoft 365 em duas semanas. O vetor é password spraying — e o MFA sozinho não basta se protocolos legados ainda estiverem ativos.

Continuar lendo