Blog IBSEC

Uma campanha documentada pela Huntress gerou 81 milhões de tentativas de login contra ambientes Microsoft 365 em duas semanas. O vetor é password spraying — e o MFA sozinho não basta se protocolos legados ainda estiverem ativos.

Repositórios GitHub com PoCs de CVEs reais foram trojanizados com o RAT ChocoPoC, mirando pesquisadores de segurança e analistas de vulnerabilidades. O código malicioso estava camuflado como dependência auxiliar — suficiente para passar em leitura rápida.

Autoridade holandesa aplicou multa de €290 milhões à Uber por transferir dados de motoristas europeus aos EUA sem as salvaguardas do GDPR. Entenda as implicações para empresas brasileiras.

Entenda por que o Banco Central do Brasil alerta que a segurança cibernética deve ir além da TI e se tornar estratégica nas empresas.

Fraudes com documentos gerados por IA já desafiam bancos nos EUA e forçam a revisão da verificação de identidade. Entenda os riscos e o impacto na cibersegurança.

Relatório da Group-IB aponta que weaponized AI impulsiona a quinta onda do cibercrime, ampliando fraudes, phishing e ataques automatizados.