Blog IBSEC

Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.

6259+Artigos
13Categorias
1044Páginas
Atualização do curl corrige 24 vulnerabilidades
Atualização do curl corrige 24 vulnerabilidades

A atualização do curl em 2026 removeu o suporte ao protocolo SMB, impactando diretamente aplicações que dependiam dessa funcionalidade para operações de rede. No Brasil, muitas PMEs ainda utilizam SMB para integração com

Continuar lendo
ShinyHunters: Ataques ao PeopleSoft e Bypass de WAF
ShinyHunters: Ataques ao PeopleSoft e Bypass de WAF

O grupo ShinyHunters comprometeu sistemas Oracle PeopleSoft em 2026, explorando técnicas de codificação de URL para burlar WAFs. No Brasil, empresas que utilizam ERP PeopleSoft estão sob risco crescente, com ataques sofi

Continuar lendo
Ted backdoor e curlRAT: Proteja sua infraestrutura
Ted backdoor e curlRAT: Proteja sua infraestrutura

A Rapid7 Labs identificou em 2026 um novo toolkit Linux, incluindo o Ted backdoor e o curlRAT, utilizado por APTs da Coreia do Norte. Este toolkit visa os setores de mídia e automotivo na Coreia do Sul, destacando uma es

Continuar lendo
Segurança em Nuvem: Filtragem de Eventos Ruidosos
Segurança em Nuvem: Filtragem de Eventos Ruidosos

Em 2026, empresas brasileiras enfrentam desafios crescentes com eventos ruidosos em segurança na nuvem, especialmente aqueles gerados por comandos curl e wget. Esses eventos, muitas vezes falsos positivos, dificultam a i

Continuar lendo
10 Comandos Linux para Iniciantes em Cibersegurança
10 Comandos Linux para Iniciantes em Cibersegurança

10 comandos Linux essenciais para quem está começando em cibersegurança: ls, find, grep, ss, ps, chmod, curl, tail, iptables e sudo. Exemplos práticos focados em segurança.

Continuar lendo
Phishing que muda de forma: campanhas agora entregam payloads diferentes por dispositivo e OS
Phishing que muda de forma: campanhas agora entregam payloads diferentes por dispositivo e OS

Novas campanhas de phishing usam fingerprinting de user-agent para entregar payloads específicos por sistema operacional — e servem conteúdo limpo quando detectam scanners de segurança. Filtros de URL tradicionais não veem nada.

Continuar lendo