📊 Relatórios de Incidentes Cibernéticos
Mergulhe em uma coleção de relatórios semanais que documentam os incidentes de cibersegurança no Brasil, na América Latina e ao redor do mundo. Explore os relatos cronológicos identificados por códigos de versão e datas, meticulosamente curados a partir de mais de 90 fontes de pesquisa confiáveis. Obtenha análises especializadas sobre ataques, vulnerabilidades e recomendações práticas para fortalecer sua organização no dinâmico cenário digital brasileiro e global.
19 a 25 de novembro de 2025.
- Grupo de ransomware lidera a semana com 63 ataques;
- Grupo Everest publica 190 GB de dados sísmicos e operacionais da gigante brasileira;
- Ataque à plataforma Gainsight resulta no roubo de dados de centenas de clientes Salesforce;
- CISA emite alerta para falha de bypass de autenticação (CVSS 9.8) no Oracle Identity Manager.
12 a 18 de novembro de 2025.
- O grupo Everest ransomware atacou a Petrobras, roubando 176 GB de dados sísmicos e vazando 90 GB;
- A CISA emitiu um alerta crítico sobre uma vulnerabilidade em WAFs da Fortinet (CVE-2025-64446).;
- Uma falha na infraestrutura da Cloudflare em 18 de novembro causou uma interrupção global de serviços.
05 a 11 de novembro de 2025.
- Exploração ativa de vulnerabilidades críticas em dispositivos Samsung (usada em ataques de spyware), no Kernel do Windows (CVE-2025-62215) e em firewalls da WatchGuard;
- Uma campanha de phishing sofisticada, apelidada de "I Paid Twice", comprometeu sistemas de hotéis em todo o mundo;
- A siderúrgica Noroaco foi atacada pelo Beast ransomware, e o novo trojan bancário "Maverick" começou a se espalhar via WhatsApp.
29 de outubro a 04 de novembro de 2025.
- 336 ciberataques registrados em 45 países durante a semana;
- O Brasil concentra 84% das tentativas de ciberataques na América Latina;
- Wordpress, uma falha no plugin Post SMTP (CVSS 9.8) coloca mais de 400.000 sites em risco de sequestro de contas de administrador.
22 a 28 de outubro de 2025.
- Jaguar Land Rover: O Ataque Mais Caro da História do Reino Unido;
- Megavazamento de 183 Milhões de Credenciais;
- Falhas críticas no Motex LANSCOPE (CVE-2025-61932) e no WSUS (CVE-2025-59287);
- Estatísticas indicam que os ataques de ransomware estão aumentando pela primeira vez em três anos;
- O grupo Radiant Ransomware atacou uma rede de creches no Reino Unido.
15 a 21 de outubro de 2025.
- Ator estado-nação chinês (UNC5221) roubou o código-fonte do BIG-IP e informações de vulnerabilidades;
- Uma falha na região US-EAST-1 da AWS causou uma interrupção generalizada em serviços globais;
- A Volkswagen foi alvo de alegações de ataques de dois grupos diferentes;
- A campanha "Operation Zero Disco" explorou a vulnerabilidade CVE-2025-20352 para implantar rootkits em dispositivos de rede Cisco.
08 a 14 de outubro de 2025.
- Campanha global explorando a vulnerabilidade CVE-2025-61882 no Oracle E-Business Suite, com atribuição ao grupo GRACEFUL SPIDER e impacto em grandes instituições;
- Uma campanha disseminando um trojan bancário via WhatsApp Web afetou mais de 400 empresas no país;
- O grupo Sarcoma reivindicou um ataque que resultou na exfiltração de aproximadamente 2,8 TB de dados da gigante de saúde brasileira.
01 a 07 de outubro de 2025.
- Uma coalizão de grupos hackers comprometeu aproximadamente 1 bilhão a 1,5 bilhão de registros de clientes Salesforce;
- A vulnerabilidade CVSS 9.8 no Oracle E-Business Suite foi explorada ativamente pelo grupo Cl0p;
- O país mantém a primeira posição global com 7 bilhões de registros de cookies vazados, enquanto sofre 314,8 bilhões de tentativas de ataques cibernéticos no primeiro semestre de 2025.
24 a 30 de setembro de 2025.
- Gaylord Healthcare notifica violação de dados ao Massachusetts Attorney General;
- Boyd Gaming confirma violação comprometendo dados de funcionários, resultando em ação judicial;
- FEMA confirma "incidente generalizado" com roubo de dados sensíveis via vulnerabilidade Citrix;
- Grupo Radiant publica dados de 8.000 crianças da rede Kido International.
17 a 24 de agosto de 2025.
- Ataque ransomware paralisa aeroportos europeus, com UK Police prendendo suspeito ligado ao incidente;
- Scattered Spider ressurge com ataques ao setor financeiro, contrariando alegações de aposentadoria;
- Múltiplas violações de dados confirmadas, incluindo CIRO (Canadian Investment Regulatory Organization) e Tiffany & Co;
- Aumento de 1265% em ataques de phishing impulsionados por IA, com perdas de US$ 25,6 milhões em fraudes deepfake.
10 a 16 de agosto de 2025.
- Investigações apontaram intrusões em ambientes de Tecnologia Operacional (OT);
- O grupo KillSec expôs mais de 94 mil arquivos médicos de brasileiros;
- Dois em cada dez ciberataques no Brasil têm como alvo o setor financeiro, que enfrenta uma média de 1.774 incidentes por semana;
- A vulnerabilidade humana continua sendo o elo mais fraco.
03 a 09 de setembro de 2025.
- O país lidera em ataques cibernéticos na América Latina, com alta incidência de DDoS e tentativas de invasão;
- Novos incidentes de vazamento de dados afetaram instituições financeiras;
- Esquemas de fraude no INSS foram revelados, envolvendo documentos falsos e dados sigilosos.
27 de agosto a 02 de setembro de 2025.
- A Polícia Federal intensificou suas operações contra fraudes financeiras, com a Operação Predatorius II;
- Grandes vazamentos de dados afetaram empresas como Allianz Life, Connex Credit Union, Zscaler e Palo Alto Networks;
- Grupos como ShinyHunters, Kimsuky (Coreia do Norte), Lazarus Group e APT29 (Rússia) continuam ativos.
06 a 12 de agosto de 2025.
- Correção da vulnerabilidade CVE-2025-53779 "BadSuccessor";
- Hack confirmado do sistema judicial federal dos EUA explorando falhas de segurança conhecidas há 5 anos;
- CISA adiciona 3 vulnerabilidades D-Link ao catálogo KEV por exploração ativa;
- "Voldemort" usando Google Sheets para C2 e engenharia social sofisticada.
23 a 29 de julho de 2025.
- Surgimento do grupo Chaos RaaS, que tem conduzido ataques de "big-game hunting" com técnicas de dupla extorsão;
- O CGI.br e NIC.br lançaram uma nova edição do Programa de Incentivo à participação brasileira no IETF/IRTF;
- Sofisticação nas técnicas de engenharia social, com campanhas de phishing utilizando PDFs maliciosos e códigos QR como vetores de ataque.
16 a 22 de julho de 2025.
- Descoberta e exploração ativa de vulnerabilidades zero-day em servidores SharePoint;
- Observou-se uma intensificação das atividades da Anatel relacionadas à segurança cibernética e proteção do consumidor;
- Polícia Federal manteve operações consistentes contra crimes cibernéticos.
09 a 15 de julho de 2025.
- Aumento na sofisticação de ataques de ransomware direcionados a infraestruturas críticas;
- Novas vulnerabilidades em sistemas de gerenciamento de conteúdo (CMS) foram identificadas;
- Grupos de ameaças persistentes avançadas (APTs) continuam a evoluir suas táticas.
20 a 27 de maio de 2025.
- Ataques ransomware no setor financeiro brasileiro;
- Vulnerabilidades críticas em sistemas governamentais na América Latina;
- Novas táticas de phishing direcionadas a empresas de médio porte;
- Indicadores de comprometimento (IOCs) para detecção e recomendações práticas.
✍🏼 Assine o RIC
Google Docs
Cadastre-se para receber o RIC semanal da minutocyber
Mantenha-se à frente das ameaças digitais com inteligência estratégica semanal. Tenha acesso exclusivo a uma coleção abrangente de relatórios semanais de cibersegurança que mapeiam o cenário de ameaças no Brasil, América Latina e cenário global. Cada edição oferece relatos cronológicos detalhados, identificados por códigos de versão e datas precisas, construídos a partir de mais de 90 fontes de pesquisa especializadas e confiáveis. O que você receberá: 📊 Análises aprofundadas de incidentes e vu
minutocyber © 2025 por Julio Signorini está licenciado sob CC BY-NC-SA 4.0
🔐 minutocyber | RIC