Blog IBSEC

CVE-2024-49112 permite execução remota de código no LDAP do Windows com CVSS 9.8, afetando controladores de domínio Active Directory. Patch disponível desde dez/2024 — ambientes sem correção ainda são alvos ativos.

A campanha FortiBleed roubou credenciais de dispositivos Fortinet em larga escala e as vendeu para grupos de ransomware INC e Lynx. O ataque já pode ter acontecido na sua rede — semanas antes de qualquer sinal visível.

Uma campanha documentada pela Huntress gerou 81 milhões de tentativas de login contra ambientes Microsoft 365 em duas semanas. O vetor é password spraying — e o MFA sozinho não basta se protocolos legados ainda estiverem ativos.

Autoridade holandesa aplicou multa de €290 milhões à Uber por transferir dados de motoristas europeus aos EUA sem as salvaguardas do GDPR. Entenda as implicações para empresas brasileiras.

Falha crítica no PAN-OS com CVSS 9.8 permite execução remota de código sem autenticação. Mais de 12 mil dispositivos expostos. Veja versões afetadas, patches e mitigações imediatas.

Descubra as principais vulnerabilidades do Agentic AI, como prompt injection e vazamento de credenciais, e entenda como agentes autônomos estão transformando a cibersegurança.