NOTÍCIAS & AUDITORIA

Além da criptografia e exfiltração, grupos criminosos agora utilizam ataques de DDoS contra sites de clientes e parceiros para forçar o pagamento do resgate. A resiliência de rede tornou-se parte essencial do plano de desastre (DRP).

Saiba mais sobre os novos métodos de pressão psicológica dos grupos de ransomware no The Hacker News Feed.

APIs mal configuradas continuam sendo a porta de entrada principal para vazamento de dados corporativos. Em nossas auditorias, o erro BOLA é o mais comum, permitindo acesso a dados de outros usuários apenas alterando IDs em requisições GET.

Entenda como mitigar essa falha estrutural através deste guia técnico no Hacker News API Security.

Recentemente, mais de 500 pacotes maliciosos foram detectados nos repositórios PyPI e NPM. Estes pacotes executam scripts de exfiltração de chaves SSH e variáveis de ambiente (env) assim que instalados.

Mantenha suas ferramentas de análise de composição de software (SCA) ativas. Acompanhe a lista de pacotes banidos no Threat Intelligence Feed.

Uma nova vulnerabilidade (0-day) foi identificada, permitindo que usuários comuns obtenham privilégios de ROOT em servidores Linux desatualizados. A falha reside na gestão de memória do subsistema de rede.

A Way of Security recomenda a atualização imediata dos kernels para as versões estáveis mais recentes. Veja a lista de distribuições afetadas em Security Advisories.

Participe do nosso próximo encontro virtual onde discutiremos como a Inteligência Artificial está sendo usada para automatizar ataques de Phishing altamente sofisticados.

Data: 15 de Abril de 2026
Plataforma: Microsoft Teams