Papo Seguro - Giro de Cibersegurança

Especialistas iTProtect
  • 0.0 (0)
  • Daily News
  • Updated Weekly

Papo Seguro - Giro de Cibersegurança, é o seu podcast semanal com as principais notícias de cibersegurança. Em episódios curtos e diretos, reunimos os acontecimentos mais relevantes da semana, com contexto claro e linguagem acessível. Um resumo prático para profissionais, estudantes e todos que querem se manter atualizados sobre o que realmente importa no cenário digital.

  1. 1d ago

    Giro de Cibersegurança | 16.10.26 #24

    O Giro de Cibersegurança desta semana traz alertas sobre vulnerabilidades em ferramentas de acesso remoto, roubo de credenciais em ambientes de desenvolvimento, exposição de dados pessoais e golpes que imitam lojas virtuais conhecidas. Começamos com uma cadeia de três vulnerabilidades zero day no Ivanti Connect Secure, que colocou equipamentos de acesso remoto sob risco de comprometimento. Também falamos sobre uma falha no GlobalProtect, da Palo Alto Networks, associada a relatos de exploração por grupos de ransomware. Outro destaque é a campanha GhostAction, que utilizou workflows maliciosos no GitHub Actions para roubar credenciais de serviços de nuvem, plataformas de desenvolvimento e ferramentas de inteligência artificial. O caso reforça a importância de proteger repositórios, restringir permissões e monitorar alterações em rotinas automatizadas. No Brasil, abordamos o incidente confirmado pelo Hospital Israelita Albert Einstein, envolvendo acesso não autorizado a dados pessoais e médicos de pacientes. Também mostramos como uma campanha identificada pela ESET utilizou páginas falsas que imitavam a loja virtual da Leroy Merlin para capturar informações pessoais e financeiras, incluindo dados de cartões e informações usadas em pagamentos por Pix. No ABC da Cibersegurança, explicamos o que é typosquatting, técnica em que criminosos registram domínios semelhantes aos de sites legítimos para enganar usuários e roubar informações. Dê o play e acompanhe os principais assuntos que movimentaram a cibersegurança nesta semana. Giro de Cibersegurança é um podcast Papo Seguro da iTProtect. Conheça a iTProtect:https://itprotect.com.br Acompanhe a iTProtect nas redes sociais: LinkedIn: https://www.linkedin.com/company/itprotectbr/ Instagram: https://www.instagram.com/itprotectbr/ TikTok: https://www.tiktok.com/@itprotectbr/ YouTube: https://www.youtube.com/@itprotectbr

    Giro de Cibersegurança | 16.10.26 #24

  2. Oct 9

    Giro de Cibersegurança | 09/10/26 #23

    O Giro de Cibersegurança desta semana traz alertas sobre vulnerabilidades críticas, ataques à cadeia de desenvolvimento e os novos desafios de segurança relacionados ao uso da inteligência artificial nas organizações. Começamos com uma vulnerabilidade crítica no FortiMail que está sendo explorada ativamente. O caso chama atenção por atingir um equipamento utilizado justamente para proteger o ambiente de e-mails. Também falamos sobre a campanha MALFEX, que distribuiu pacotes maliciosos pelo npm, com mais de 40 mil downloads acumulados. O caso reforça a importância de avaliar as dependências utilizadas no desenvolvimento de aplicações. Outro destaque envolve o Zimbra Collaboration Suite, onde uma vulnerabilidade foi explorada antes da divulgação pública. Os atacantes conseguiram instalar web shells, obter credenciais e realizar movimentação lateral. A inteligência artificial também está ampliando os desafios de governança. Uma pesquisa aponta que muitos profissionais estão criando automações, aplicações e integrações sem passar pelos processos formais de TI. Esse cenário, conhecido como Shadow IT 2.0, pode introduzir novos acessos, conexões e riscos sem o conhecimento das equipes responsáveis pela segurança. Também discutimos como a automação está acelerando as operações criminosas e aumentando a pressão por monitoramento contínuo, detecção rápida e resposta a incidentes. E outubro é o Mês da Cibersegurança na iTProtect! Durante todo o mês, teremos novos capítulos da série em quadrinhos ambientada no Reino Digital, com o Guardião da Autenticação enfrentando ameaças digitais. Os conteúdos serão publicados às terças e quintas. No ABC da Cibersegurança, explicamos o que é Shadow IT e por que identificar as ferramentas e aplicações utilizadas dentro das organizações é fundamental para manter a visibilidade e controlar os riscos. Dê o play e acompanhe os principais assuntos que movimentaram a cibersegurança nesta semana. Giro de Cibersegurança é um podcast Papo Seguro da iTProtect. Conheça a iTProtect:https://itprotect.com.br Acompanhe a iTProtect nas redes sociais: LinkedIn: https://www.linkedin.com/company/itprotectbr/ Instagram: https://www.instagram.com/itprotectbr/ TikTok: https://www.tiktok.com/@itprotectbr/ YouTube: https://www.youtube.com/@itprotectbr

    Giro de Cibersegurança | 09/10/26 #23

  3. Oct 2

    Giro de Cibersegurança | 02/10/26 #22

    O Giro de Cibersegurança desta semana mostra como os ataques estão ganhando velocidade e explorando identidades, infraestrutura crítica e recursos de inteligência artificial. Um dos destaques é o caso do JadePuffer, em que agentes de IA foram utilizados em uma operação contra ambientes Azure. Em um dos ataques analisados, mais de 100 contas de armazenamento foram atingidas em apenas sete minutos, além de outros recursos de nuvem. Também falamos sobre o ataque que resultou na perda de US$ 387,5 milhões em criptomoedas da Bitget, após criminosos explorarem vulnerabilidades zero-day em appliances de segurança de terceiros e avançarem até o ambiente de carteiras. No Brasil, abordamos o caso envolvendo o sistema BRBJUS, que registrou 520 transferências Pix indevidas e resultou no desvio de R$ 53,1 milhões de contas judiciais ligadas ao Tribunal de Justiça da Bahia. Outro destaque envolve duas vulnerabilidades zero-day em sistemas PaperCut, exploradas em uma cadeia de ataque que chegou ao Active Directory. Também falamos sobre campanhas identificadas pelo CTIR Gov que utilizam domínios falsos para reproduzir serviços governamentais e explorar a identidade de organizações, mostrando que a superfície de ataque também pode estar fora da infraestrutura oficial. E outubro marca o início do Mês da Cibersegurança da iTProtect. Durante todo o mês, teremos novos conteúdos às terças e quintas, em uma série de histórias em quadrinhos ambientada no Reino Digital, com o Guardião da Autenticação e outros personagens enfrentando diferentes ameaças digitais. No ABC da Cibersegurança, explicamos o que é Active Directory e por que a proteção das identidades e dos privilégios administrativos é fundamental para a segurança dos ambientes Windows. Dê o play e acompanhe os principais assuntos que movimentaram a cibersegurança nesta semana. Giro de Cibersegurança é um podcast Papo Seguro da iTProtect. Conheça a iTProtect:https://itprotect.com.br Acompanhe a iTProtect nas redes sociais: LinkedIn: https://www.linkedin.com/company/itprotectbr/ Instagram: https://www.instagram.com/itprotectbr/ TikTok: https://www.tiktok.com/@itprotectbr/ YouTube: https://www.youtube.com/@itprotectbr

    Giro de Cibersegurança | 02/10/26 #22

  4. Sep 25

    Giro de CIbersegurança | 25/09/2026 #21

    No Giro de Cibersegurança desta semana, falamos sobre como a inteligência artificial está aumentando a escala e a velocidade das operações ofensivas, além de novas técnicas utilizadas em ataques e vulnerabilidades críticas que continuam sendo exploradas. Pesquisadores identificaram operações em que agentes de IA são utilizados para automatizar etapas de ataques contra milhares de alvos. Ao mesmo tempo, os pentests autônomos também avançam, utilizando agentes de IA para identificar vulnerabilidades e caminhos de exploração. Também abordamos uma campanha de ransomware capaz de comprometer um domínio Windows por meio do Active Directory e do Group Policy, mostrando que o impacto de um ataque pode ir muito além da criptografia de arquivos. No Brasil, falamos sobre uma intrusão envolvendo um documento contaminado que provocou a paralisação de sistemas do Tribunal de Justiça de Mato Grosso. Outro destaque são as vulnerabilidades críticas identificadas em plataformas como Microsoft SharePoint, F5 BIG-IP, VeloCloud, Check Point e componentes do Linux Kernel, reforçando a importância de conhecer os ativos do ambiente e priorizar os riscos de acordo com sua exposição. Também discutimos os desafios de governança da inteligência artificial, após pesquisadores identificarem milhares de gateways capazes de contornar controles de segurança implementados em modelos de IA. E no ABC da Cibersegurança, explicamos o que é GPO, como o Group Policy Object funciona em ambientes Windows e por que essas políticas precisam ser protegidas quando um atacante consegue comprometer privilégios administrativos. Dê o play e acompanhe os principais assuntos que movimentaram a cibersegurança nesta semana. Giro de Cibersegurança é um podcast Papo Seguro da iTProtect. Conheça a iTProtect:https://itprotect.com.br Acompanhe a iTProtect nas redes sociais: LinkedIn: https://www.linkedin.com/company/itprotectbr/ Instagram: https://www.instagram.com/itprotectbr/ TikTok: https://www.tiktok.com/@itprotectbr/ YouTube: https://www.youtube.com/@itprotectbr

    Giro de CIbersegurança | 25/09/2026 #21

  5. Sep 18

    Giro de Cibersegurança | 18/09/26 #20

    O Giro de Cibersegurança desta semana traz alertas importantes sobre vulnerabilidades em ferramentas críticas, crescimento dos ataques DDoS e o avanço das fraudes impulsionadas por inteligência artificial. Falamos sobre duas vulnerabilidades críticas da Cisco em exploração ativa. Uma delas afeta o Cisco Identity Services Engine, com pontuação CVSS 10.0, e a outra envolve o Cisco Secure Email Gateway, podendo permitir execução de comandos com privilégios de root. Também abordamos uma vulnerabilidade crítica no ConnectWise ScreenConnect, ferramenta utilizada para gerenciamento e suporte remoto, que entrou no radar após ser incluída no catálogo de vulnerabilidades exploradas da CISA. Outro destaque é o crescimento dos ataques DDoS. Nos primeiros sete meses de 2026, o volume de ataques cresceu 85%, com mais de 521 mil tentativas bloqueadas. Em julho, foram mitigados 6,86 terabits por segundo de tráfego malicioso. A inteligência artificial também aparece em diferentes frentes. Golpes com deepfake cresceram 830% no Brasil entre 2024 e 2025, enquanto ataques de phishing utilizando QR Codes, conhecidos como quishing, tiveram crescimento de 460% em apenas um mês. E existe outro ponto de atenção: apenas 45% das organizações brasileiras possuem planos de recuperação abrangentes para ataques contra sistemas e aplicações de IA. No ABC da Cibersegurança, explicamos o que é quishing e os cuidados necessários antes de acessar um QR Code. Antes de encerrar, reforçamos o convite para o CoLab iTProtect, que acontece no dia 23 de setembro, às 11h, com Carlito Vieira, da Netskope, em uma conversa sobre Governança e Segurança na Era da IA. O encontro será online, gratuito e com certificado de participação. Dê o play e acompanhe os principais assuntos que movimentaram a cibersegurança nesta semana. Giro de Cibersegurança é um podcast Papo Seguro da iTProtect. Conheça a iTProtect:https://itprotect.com.br Acompanhe a iTProtect nas redes sociais: LinkedIn: https://www.linkedin.com/company/itprotectbr/ Instagram: https://www.instagram.com/itprotectbr/ TikTok: https://www.tiktok.com/@itprotectbr/ YouTube: https://www.youtube.com/@itprotectbr

    Giro de Cibersegurança | 18/09/26 #20

  6. Sep 11

    Giro de Cibersegurança | 11/09/26 #19

    O Giro de Cibersegurança desta semana traz uma sequência de alertas importantes para a segurança das organizações. O Brasil registrou o maior número de casos de ransomware em 2026, com 27 ataques contabilizados em agosto. No cenário global, foram mais de 1.200 casos registrados no mesmo período. Também falamos sobre uma vulnerabilidade no FortiOS, sistema operacional dos firewalls FortiGate, que está sendo explorada ativamente para comprometer dispositivos e obter credenciais. Outro destaque é o uso de agentes de inteligência artificial na automação de ataques. Pesquisadores documentaram uma operação capaz de comprometer uma organização em menos de dez horas, mostrando como a automação pode aumentar a velocidade das ações criminosas. No universo dos dispositivos móveis, abordamos a técnica WeWorm, que pode explorar vulnerabilidades em smartphones sem exigir qualquer interação da vítima. O Giro também passa por vulnerabilidades críticas no Windows Defender, Elementor Pro, Chromium, MikroTik e Adobe Commerce, além do avanço da criptografia pós quântica na rede privativa de comunicação do governo federal. E no ABC da Cibersegurança, explicamos o que é um zero day, por que esse tipo de vulnerabilidade representa um desafio para as organizações e quais medidas podem ajudar a reduzir os riscos enquanto uma correção ainda não está disponível. Antes de encerrar, fica o convite para o próximo CoLab iTProtect, no dia 23 de setembro, às 11h, com Carlito Vieira, da Netskope, em uma conversa sobre Governança e Segurança na Era da IA. O CoLab será online, gratuito e com certificado de participação. As inscrições já estão disponíveis nas redes sociais da iTProtect. Dê o play e acompanhe os principais assuntos que movimentaram a cibersegurança nesta semana. Giro de Cibersegurança é um podcast Papo Seguro da iTProtect. Conheça a iTProtect:https://itprotect.com.br Acompanhe a iTProtect nas redes sociais: LinkedIn: https://www.linkedin.com/company/itprotectbr/ Instagram: https://www.instagram.com/itprotectbr/ TikTok: https://www.tiktok.com/@itprotectbr/ YouTube: https://www.youtube.com/@itprotectbr

    Giro de Cibersegurança | 11/09/26 #19

  7. Sep 4

    Giro de CIbersegurança | 04/09/26 #18

    O Giro de Cibersegurança desta semana traz uma série de alertas e novidades que mostram como as ameaças continuam evoluindo. Falamos sobre a exploração ativa de uma vulnerabilidade crítica no Microsoft SharePoint, uma falha no Sangoma Switchvox e problemas no JFrog Artifactory. Também abordamos a nova estratégia de phishing ClickFix com CAPTCHA falso, ataques de ransomware relacionados à identidade e o caso do grupo Rhysida, que roubou cerca de 5,79 terabytes de dados administrativos da cidade de Berlim. No Brasil, destacamos os golpes envolvendo dados pessoais e duas iniciativas de combate às fraudes, do Banco do Brasil, Anatel, Bradesco e Intelbras. Também falamos sobre as novas proteções do Android 17 e, no ABC da Cibersegurança, explicamos o que é engenharia social e como os criminosos utilizam a manipulação para aplicar golpes. E antes de encerrar, fica o convite para o CoLab iTProtect #9, no dia 23 de setembro, às 11h, com Carlito Vieira, da Netskope, em uma conversa sobre Governança e Segurança na Era da IA. O CoLab será online, gratuito e com certificado de participação. Dê o play e acompanhe os principais assuntos que movimentaram a cibersegurança nesta semana. Conheça a iTProtect: https://itprotect.com.br Acompanhe a iTProtect nas redes sociais: LinkedIn: https://www.linkedin.com/company/itprotectbr/ Instagram: https://www.instagram.com/itprotectbr/ TikTok: https://www.tiktok.com/@itprotectbr/ YouTube: https://www.youtube.com/@itprotectbr

    Giro de CIbersegurança | 04/09/26 #18

  8. Aug 28

    Giro de Cibersegurança | 28/08/26 #17

    No Giro de Cibersegurança desta semana, os ataques mostram como diferentes pontos de uma organização podem se transformar em portas de entrada. Falamos sobre uma vulnerabilidade crítica no Microsoft Entra ID, cerca de 10 mil chaves AWS expostas, os desafios enfrentados por SOCs na detecção e resposta a ataques e um programa de conscientização que reduziu em 94,28% os cliques em campanhas simuladas de phishing. Também abordamos ataques contra provedores de água nos Estados Unidos e os riscos para ambientes de tecnologia operacional e infraestrutura crítica. E no ABC da Cibersegurança, explicamos o que é movimentação lateral e como um invasor pode avançar pelo ambiente depois de conseguir o primeiro acesso. Dê o play e acompanhe as principais notícias que movimentaram a cibersegurança nesta semana. Giro de Cibersegurança é um podcast Papo Seguro da iTProtect. Conheça a iTProtect: https://itprotect.com.br Acompanhe a iTProtect nas redes sociais: LinkedIn: https://www.linkedin.com/company/itprotectbr/ Instagram: https://www.instagram.com/itprotectbr/ TikTok: https://www.tiktok.com/@itprotectbr/ YouTube: https://www.youtube.com/@itprotectbr

    Giro de Cibersegurança | 28/08/26 #17
See All (24)

About

Papo Seguro - Giro de Cibersegurança, é o seu podcast semanal com as principais notícias de cibersegurança. Em episódios curtos e diretos, reunimos os acontecimentos mais relevantes da semana, com contexto claro e linguagem acessível. Um resumo prático para profissionais, estudantes e todos que querem se manter atualizados sobre o que realmente importa no cenário digital.

Information