Giro de Cibersegurança | 23/10/26 #25

Nesta semana, o Giro de Cibersegurança reúne alertas sobre ataques à cadeia de fornecimento de software, vulnerabilidades críticas em aplicações e infraestrutura, incidentes envolvendo dados sensíveis e o aumento dos ataques cibernéticos no mundo. Começamos pelo incidente envolvendo a ConnectWise, que afetou serviços de backup conectados a ambientes Microsoft 365 e Google Workspace. Também abordamos o alerta da OVHcloud sobre versões comprometidas de sua ferramenta de linha de comando, utilizadas para distribuir malware e roubar credenciais. Outro destaque são as vulnerabilidades críticas no PHP e as falhas divulgadas em tecnologias como Drupal, NGINX e SiteGuard, que reforçam a importância de manter sistemas atualizados e acompanhar os riscos dos componentes utilizados pelas organizações. No Brasil, falamos sobre o incidente confirmado pelo Hospital Sírio-Libanês, a notícia sobre a exposição de acessos relacionados a mais de 58 mil câmeras do Smart Sampa e um levantamento do Tribunal de Contas da União que identificou lacunas na implementação de controles básicos de segurança em organizações públicas. O episódio também apresenta dados da Check Point que apontam um aumento de 48% nos ataques cibernéticos globais em setembro de 2026, em comparação com o mesmo mês do ano anterior. No ABC da Cibersegurança, explicamos o que é um ataque à cadeia de fornecimento de software e como o comprometimento de um fornecedor, ferramenta ou componente pode gerar riscos para diversas organizações. Dê o play e acompanhe os principais alertas e acontecimentos que marcaram a semana da cibersegurança. Giro de Cibersegurança é um podcast Papo Seguro da iTProtect. Conheça a iTProtect: https://itprotect.com.br Acompanhe a iTProtect nas redes sociais: LinkedIn:   / itprotectbr   Instagram:   / itprotectbr   TikTok:   / itprotectbr   YouTube:    / @itprotectbr