E como foi a última semana no mundo da segurança digital? Esta semana já é meio a meio, e já vamos terminar em 2026. E vamos que vamos…. Abaixo está um resumo executivo, organizado por dia, com foco em ataques, vazamentos/roubos de dados e vulnerabilidades descobertas. 22 de dezembro de 2025 Ataque a fornecedor do NHS (Reino Unido): Um fornecedor do NHS confirmou um incidente de segurança; apesar do ataque, as operações permaneceram funcionais. O caso destaca riscos na cad

Podemos dizer que a semana foi intensa com campanhas sofisticadas de phishing e credenciais contra Microsoft 365 e VPNs, exploração ativa de zero-days em appliances de e-mail e firewalls, novas falhas críticas (inclusive em UEFI), operações de aplicação da lei contra infraestrutura criminosa, e múltiplos vazamentos e extorsões divulgados no dark web. Vamos ao breve panorama da semana: Ataques e campanhas maliciosas Phishing OAuth em Microsoft 365 (surto global): Ataques e

Foi uma semana intensa, com exploração ativa de zero-days, campanhas de ransomware atingindo saúde e varejo, infostealers mirando desenvolvedores e macOS, além de multas e ações regulatórias por falhas de proteção de dados. Resumindo, nada fora do normal. Ataques de ransomware e intrusões relevantes Qilin, Kazu, Rhysida, Akira e outros expandem alvos globais - As operações de ransomware listaram novas vítimas em setores diversos (saúde, seguros, e-commerce, manufatura), i

Pelo que vimos em 2025, este foi um ano de uma evolução bem significativa nos ataques cibernéticos, o que nos obrigou a pensar de uma forma disruptiva e diferente, diante das camadas de proteções necessárias. O básico não atende mais, e o pensamento fora da caixa é exigido do profissional de segurança, ano após ano. A velha frase "Think Like a Hacker" volta a fazer sentido, e parece que está virando uma imposição ao profissional de Cyber Segurança. Diante deste cenário, o que

Foi uma semana foi marcada por exploração ativa de uma vulnerabilidade crítica em React/Next.js, interrupções em serviços por mitigação emergencial, campanhas de intrusão e espionagem, e múltiplos vazamentos e ataques de ransomware (com destaque para saúde pública e infraestrutura). Seguimos com aquele resumo executivo….. Ataques e intrusões Exploração massiva de React2Shell (CVE-2025-55182): A falha de execução remota de código em React Server Components/Next.js foi expl

Como de costume a semana trouxe uma mistura intensa de ataques direcionados, mega vazamentos, e falhas críticas exploráveis. Abaixo um resumo dos principais acontecimentos da semana. Ataques e incidentes Ataque a conselhos de Londres: Serviços dos conselhos de Kensington and Chelsea e Westminster sofreram interrupções significativas após incidente cibernético, indicando impacto operacional em serviços públicos críticos Ataque à Asahi (Japão): Investigação confirmou que a

A semana trouxe uma combinação pesada de ataques à cadeia de suprimentos (com impacto em grandes plataformas), vazamentos massivos de dados e múltiplas vulnerabilidades ativamente exploradas — incluindo falhas críticas em infraestrutura de identidade e ferramentas amplamente usadas. Abaixo, os principais acontecimentos, com foco em ataques, vazamentos/roubos de dados e vulnerabilidades descobertas. Ataques e vazamentos de dados Salesforce/Gainsight – comprometimento na ca

Como sempre tivemos uma semana bem agitada no mundo da Cyber Segurança. Vamos ao bom e velho resumo da semana, atendendo a centenas de pedidos desde o anuncio do término do Weekly News !!! Obrigado pelas mensagens !!! Qilin Ransomware ataca 11 organizações internacionais O grupo Qilin atualizou seu site na dark web com dados roubados de 11 novas vítimas, incluindo setores de saúde, governo e tecnologia. Destaque para o ataque à The Health Trust, organização sem fins lucrati

Ataques cibernéticos e extorsão Ransomware em múltiplos setores: Grupos como NightSpire, Akira, Devman, Space Bears, Alphalocker, Pear, DragonForce e RansomHouse reivindicaram ataques contra empresas na América, Europa e Ásia, usando dupla extorsão, publicação em sites de vazamento e ameaças de exposição. Alvos incluem tecnologia, jurídico, arquitetura, manufatura química e varejo, indicando uma superfície de ataque diversa e com cadeias de suprimentos expostas Sandworm

Resumindo um pouco os acontecimentos que marcaram o mercado da Cyber Segurança na última semana. Se lembrar de mais algum deixa nos comentários… Campanha de Phishing no LinkedIn mira executivos financeiros Uma campanha de phishing altamente direcionada foi detectada no LinkedIn, onde atacantes se passaram por recrutadores oferecendo vagas em conselhos administrativos. O objetivo era roubar credenciais de contas Microsoft de executivos do setor financeiro. A tática envolvia