Giro de Cibersegurança | 09/10/26 #23
O Giro de Cibersegurança desta semana traz alertas sobre vulnerabilidades críticas, ataques à cadeia de desenvolvimento e os novos desafios de segurança relacionados ao uso da inteligência artificial nas organizações.
Começamos com uma vulnerabilidade crítica no FortiMail que está sendo explorada ativamente. O caso chama atenção por atingir um equipamento utilizado justamente para proteger o ambiente de e-mails.
Também falamos sobre a campanha MALFEX, que distribuiu pacotes maliciosos pelo npm, com mais de 40 mil downloads acumulados. O caso reforça a importância de avaliar as dependências utilizadas no desenvolvimento de aplicações.
Outro destaque envolve o Zimbra Collaboration Suite, onde uma vulnerabilidade foi explorada antes da divulgação pública. Os atacantes conseguiram instalar web shells, obter credenciais e realizar movimentação lateral.
A inteligência artificial também está ampliando os desafios de governança. Uma pesquisa aponta que muitos profissionais estão criando automações, aplicações e integrações sem passar pelos processos formais de TI. Esse cenário, conhecido como Shadow IT 2.0, pode introduzir novos acessos, conexões e riscos sem o conhecimento das equipes responsáveis pela segurança.
Também discutimos como a automação está acelerando as operações criminosas e aumentando a pressão por monitoramento contínuo, detecção rápida e resposta a incidentes.
E outubro é o Mês da Cibersegurança na iTProtect! Durante todo o mês, teremos novos capítulos da série em quadrinhos ambientada no Reino Digital, com o Guardião da Autenticação enfrentando ameaças digitais. Os conteúdos serão publicados às terças e quintas.
No ABC da Cibersegurança, explicamos o que é Shadow IT e por que identificar as ferramentas e aplicações utilizadas dentro das organizações é fundamental para manter a visibilidade e controlar os riscos.
Dê o play e acompanhe os principais assuntos que movimentaram a cibersegurança nesta semana.
Giro de Cibersegurança é um podcast Papo Seguro da iTProtect.
Conheça a iTProtect:
https://itprotect.com.br
Acompanhe a iTProtect nas redes sociais:
LinkedIn: https://www.linkedin.com/company/itprotectbr/
Instagram: https://www.instagram.com/itprotectbr/
TikTok: https://www.tiktok.com/@itprotectbr/
YouTube: https://www.youtube.com/@itprotectbr