Blog IBSEC

Em 2025, a vulnerabilidade zero-day RoguePlanet foi identificada por um pesquisador de segurança independente, destacando a importância dos programas de bug bounty. A CVE-2025-XXXX foi explorada em sistemas Windows, afet

EDR (Endpoint Detection and Response): como funciona tecnicamente, diferenças para antivírus, capacidades centrais, principais soluções em 2026 e como analistas SOC trabalham com a tecnologia.

Uma campanha documentada pela Huntress gerou 81 milhões de tentativas de login contra ambientes Microsoft 365 em duas semanas. O vetor é password spraying — e o MFA sozinho não basta se protocolos legados ainda estiverem ativos.

A CISA confirmou que grupos de ransomware estão explorando ativamente o CVE-2026-33825, uma falha de escalonamento de privilégios no Microsoft Defender apelidada de BlueHammer. Se o patch ainda não foi aplicado no seu ambiente, o relógio está correndo.

Nas últimas horas, uma falha no Microsoft Azure derrubou serviços essenciais da Microsoft em todo o mundo — incluindo Outlook 365, Microsoft Teams, Office 365, Xbox Live e até o Minecraft. Segundo portais como InfoMoney, G1, […]

A vulnerabilidade CVE-2025-21391, descoberta em fevereiro de 2025, afeta sistemas Windows que utilizam o Windows Storage. Modelos e versões específicas ainda não foram detalhados pela Microsoft. A falha envolve uma resolução imprópria de links simbólicos (CWE-59), […]