Detalhes Técnicos

  • Vulnerabilidades em Log4j: A vulnerabilidade CVE-2021-44228 no Log4j foi explorada por ataques de phishing e ransomware, permitindo que os atacantes acessassem sistemas críticos.
  • Dependências Obsoletas: A utilização de dependências obsoletas, como PHPUnit, foi identificada como uma das principais causas de ataques a infraestruturas.
  • React2Shell: O React2Shell foi o principal vetor de ataques durante as últimas três semanas do ano, com uma alta porcentagem de ataques registrados.
  • Exploits: Os exploits foram utilizados para explorar vulnerabilidades em sistemas operacionais e aplicativos, permitindo que os atacantes acessassem sistemas críticos.
  • Incidentes de Segurança: O ano de 2025 foi marcado por uma série de incidentes de segurança graves, incluindo ataques de ransomware e phishing.