Giro de Cibersegurança | 16/10/26 #24

O Giro de Cibersegurança desta semana traz alertas sobre vulnerabilidades em ferramentas de acesso remoto, roubo de credenciais em ambientes de desenvolvimento, exposição de dados pessoais e golpes que imitam lojas virtuais conhecidas. Começamos com uma cadeia de três vulnerabilidades zero day no Ivanti Connect Secure, que colocou equipamentos de acesso remoto sob risco de comprometimento. Também falamos sobre uma falha no GlobalProtect, da Palo Alto Networks, associada a relatos de exploração por grupos de ransomware. Outro destaque é a campanha GhostAction, que utilizou workflows maliciosos no GitHub Actions para roubar credenciais de serviços de nuvem, plataformas de desenvolvimento e ferramentas de inteligência artificial. O caso reforça a importância de proteger repositórios, restringir permissões e monitorar alterações em rotinas automatizadas. No Brasil, abordamos o incidente confirmado pelo Hospital Israelita Albert Einstein, envolvendo acesso não autorizado a dados pessoais e médicos de pacientes. Também mostramos como uma campanha identificada pela ESET utilizou páginas falsas que imitavam a loja virtual da Leroy Merlin para capturar informações pessoais e financeiras, incluindo dados de cartões e informações usadas em pagamentos por Pix. No ABC da Cibersegurança, explicamos o que é typosquatting, técnica em que criminosos registram domínios semelhantes aos de sites legítimos para enganar usuários e roubar informações. Dê o play e acompanhe os principais assuntos que movimentaram a cibersegurança nesta semana. Giro de Cibersegurança é um podcast Papo Seguro da iTProtect. Conheça a iTProtect: https://itprotect.com.br Acompanhe a iTProtect nas redes sociais: LinkedIn:   / itprotectbr   Instagram:   / itprotectbr   TikTok:   / itprotectbr   YouTube:    / @itprotectbr