Blog IBSEC

A vulnerabilidade CVE-2025-21391, descoberta em fevereiro de 2025, afeta sistemas Windows que utilizam o Windows Storage. Modelos e versões específicas ainda não foram detalhados pela Microsoft. A falha envolve uma resolução imprópria de links simbólicos (CWE-59), […]

CVE-2025-21335: Vulnerabilidade Crítica no Hyper-V Ativamente Explorada (Descoberta em 14 de janeiro de 2025) A falha afeta sistemas operacionais Microsoft Windows 10 e 11, incluindo versões Server que utilizam o Hyper-V. O problema envolve uma vulnerabilidade […]

Afeta múltiplas versões do Windows, permitindo elevação de privilégios. Relevante por possibilitar controle total do sistema a invasores. Sistemas operacionais Windows, incluindo Windows 10, 11, Server 2019, 2022 e 2025. Falha na Biblioteca de Núcleo do […]

Garantir a segurança de sistemas Windows em ambientes corporativos é uma prioridade em tempos de ameaças cibernéticas cada vez mais sofisticadas. Os Controles CIS (Center for Internet Security) oferecem um conjunto robusto de práticas recomendadas para […]

Os desafios de Capture the Flag (CTF) tornaram-se uma excelente forma de aprendizado prático para profissionais e entusiastas de segurança cibernética, especialmente nas áreas de Red Teaming e exploração de sistemas Windows. Para aqueles que buscam […]

Esta vulnerabilidade foi descoberta e divulgada em outubro de 2024 como parte das atualizações de segurança mensais da Microsoft (Patch Tuesday). A falha, considerada crítica, envolve execução remota de código (RCE) no Microsoft Management Console (MMC), […]