Blog IBSEC

10 técnicas avançadas de assinaturas digitais e criptografia: ECDSA, Ed25519, RSA-PSS, HMAC, assinaturas cegas, de limiar, pós-quântica (ML-DSA) e timestamping RFC 3161.

Recursos legítimos acessíveis via rede Tor: DuckDuckGo Onion, ProPublica, SecureDrop, Ahmia, ProtonMail e mais. Guia para profissionais de segurança e privacidade.

10 estratégias para segurança de projetos open source: proteção de branch, assinatura de commits, Dependabot, SAST no CI/CD, SECURITY.md, Sigstore e OpenSSF Scorecard.

Repositórios GitHub com PoCs de CVEs reais foram trojanizados com o RAT ChocoPoC, mirando pesquisadores de segurança e analistas de vulnerabilidades. O código malicioso estava camuflado como dependência auxiliar — suficiente para passar em leitura rápida.

Data centers da AWS nos Emirados Árabes Unidos e no Bahrein foram atingidos durante tensões no Oriente Médio, causando instabilidade em serviços de nuvem. Entenda o que aconteceu e os impactos para a infraestrutura digital global.

O Banco Central reforçou a segurança do Pix ao tornar obrigatória a atualização do MED, ampliando o rastreamento de transações e o combate a fraudes digitais no sistema financeiro.