Blog IBSEC

O software Arena Simulation da Rockwell apresentou vulnerabilidades críticas em 2025, corrigidas recentemente, conforme detalhado no advisory da Rockwell. As falhas, identificadas como CVE-2025-7025, CVE-2025-7032 e CVE-

Os switches industriais Siemens ROX II apresentam vulnerabilidades críticas, como a CVE-2025-1234, que permitem execução remota de código e bypass de autenticação. No Brasil, setores de energia e telecomunicações são esp

A vulnerabilidade de 'path traversal' no Rockwell Automation ThinManager, identificada como CVE-2025-9065, permite que atacantes escrevam arquivos em diretórios críticos. No Brasil, setores como manufatura e energia util

A vulnerabilidade CVE-2026-56163 afeta o Microsoft Azure Kubernetes Service (AKS), permitindo elevação de privilégio. Em 2026, essa falha crítica expõe a infraestrutura de nuvem a ataques que podem comprometer dados sens

A vulnerabilidade CVE-2026-62825 no Azure Key Vault permite elevação de privilégio, explorada por atacantes para acessar chaves criptográficas. Em 2026, a NVD destacou essa falha crítica, que afeta empresas brasileiras q

O Qilin Ransomware comprometeu redes corporativas em 2026, explorando a CVE-2026-0257 no PAN-OS GlobalProtect da Palo Alto. Essa vulnerabilidade crítica permite que atacantes obtenham acesso inicial sem autenticação, afe