A Cisco Talos divulgou um relatório sobre a visão geral da cibersegurança em 2025, destacando a importância de proteger contra ataques de identidade, vulnerabilidades legadas e ameaças impulsadas por inteligência artificial. Os defensores devem priorizar a segurança de identidade, atualizar vulnerabilidades e desenvolver habilidades para lidar com ameaças emergentes.
Detalhes Técnicos
Ataques de Identidade: T1566.001 (Spearphishing Attachment) e T1552.001 (Credentials In Files) são ameaças comuns que visam roubar informações de autenticação.
Vulnerabilidades Legadas: CVE-2021-44228 (Log4j) e CVE-2019-19728 (Apache Struts) são exemplos de vulnerabilidades que ainda não foram corrigidas em muitos sistemas.
Ameaças Impulsionadas por Inteligência Artificial: T1490 (Inhibit System Recovery) e T1505 (Server Software Component) são ameaças que utilizam inteligência artificial para identificar e explotar vulnerabilidades.
Prioridades para Defensores: Atualizar vulnerabilidades, desenvolver habilidades para lidar com ameaças emergentes e implementar medidas de segurança de identidade são prioridades para defensores em 2025.
