Blog IBSEC

Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.

7822+Artigos
13Categorias
1304Páginas
Hackers Bypass MFA no Microsoft 365: Proteja-se Já
Hackers Bypass MFA no Microsoft 365: Proteja-se Já

Hackers comprometeram contas do Microsoft 365 em 2026 usando um e-mail de phishing, afetando principalmente o setor financeiro no Brasil. A técnica explorou falhas na autenticação multifator (MFA) para redirecionar pagam

Continuar lendo
Riscos de PhaaS e AiTM no Microsoft 365
Riscos de PhaaS e AiTM no Microsoft 365

Plataformas Phishing-as-a-Service (PhaaS) como a Mirage2FA estão permitindo que invasores contornem a autenticação multifator (MFA) em 2026. No Brasil, empresas de diversos setores enfrentam desafios significativos para

Continuar lendo
Ransomware Akira: Proteja-se do Modo de Segurança
Ransomware Akira: Proteja-se do Modo de Segurança

O ransomware Akira comprometeu sistemas globalmente em 2026, utilizando o Modo de Segurança do Windows para desabilitar EDR (Endpoint Detection and Response). Essa técnica permite que atacantes iniciem o sistema operacio

Continuar lendo
Gunra Ransomware: Proteja Infraestruturas Críticas
Gunra Ransomware: Proteja Infraestruturas Críticas

O Gunra Ransomware Gang comprometeu infraestruturas críticas em 2026, com ataques recentes explorando falhas em sistemas Fortinet. No Brasil, setores de energia e telecomunicações estão especialmente vulneráveis, devido

Continuar lendo
Pass-the-Passkey ameaça Windows 11 e Entra ID
Pass-the-Passkey ameaça Windows 11 e Entra ID

Vulnerabilidades no WebAuthn expuseram Windows 11 e Microsoft Entra ID a ataques Pass-the-Passkey em 2026, comprometendo a segurança de passkeys. No Brasil, setores como financeiro e saúde estão em risco devido à crescen

Continuar lendo
PhaaS ameaça MFA: Proteja suas contas M365
PhaaS ameaça MFA: Proteja suas contas M365

Phishing-as-a-Service (PhaaS) está se destacando como uma ameaça crítica em 2026, com plataformas como Sneaky 2FA, EvilTokens e EvilProxy visando organizações nos EUA para roubar credenciais do Microsoft 365. O FBI alert

Continuar lendo