Ciberameaças 2025: Ransomware, Supply Chain e RCE em Foco no Brasil

Meta descrição: Análise das últimas ameaças de cibersegurança em novembro de 2025: vulnerabilidades em Oracle, ataques na cadeia de suprimentos via Salesforce e RCE no Microsoft Teams.

No dinâmico e implacável cenário da cibersegurança, as empresas brasileiras se encontram em um ponto de inflexão. Em novembro de 2025, a sofisticação dos ataques atinge novos patamares, com ameaças emergentes que exploram não apenas falhas tecnológicas, mas também a complexa teia de interdependências entre sistemas e fornecedores. A inteligência artificial, que prometia ser uma ferramenta defensiva, agora também é cooptada por cibercriminosos para orquestrar golpes de engenharia social mais convincentes e ataques mais eficazes. Para CISOs, gestores de TI e analistas de segurança, a pergunta não é mais "se", mas "quando" e "como" suas organizações serão testadas. Este artigo mergulha nas vulnerabilidades mais prementes e nos incidentes recentes que moldam a postura de segurança no Brasil e no mundo, oferecendo uma perspectiva técnica e acionável para proteger ativos críticos e garantir a continuidade dos negócios. A conformidade regulatória, especialmente com a LGPD, se entrelaça com a resiliência operacional, exigindo uma visão holística e proativa da segurança.

⚡ Resumo Executivo

• Oracle E-Business Suite (CVE-2025-61882): Uma falha crítica de alta severidade (CVSS 9.8) que permite a execução remota de código, já explorada por grupos de ransomware como o Clop.
• Ataques na Cadeia de Suprimentos via Salesforce: Múltiplas empresas globais, incluindo Qantas, Google e Workday, foram vítimas de brechas ligadas a fornecedores e aplicativos de terceiros no ecossistema Salesforce.
• Vulnerabilidade RCE no Microsoft Teams (CVE-2025-53783): Uma falha importante que permite a execução remota de código, colocando em risco a comunicação interna e dados sensíveis em ambientes corporativos.
• Engenharia Social e IA: A proliferação de deepfakes e golpes de phishing impulsionados por IA aumenta a eficácia dos ataques contra o elo mais fraco: o fator humano.

Oracle E-Business Suite: A Ameaça Persistente da CVE-2025-61882

A segurança de sistemas corporativos legados continua sendo um calcanhar de Aquiles para muitas organizações, e a recente vulnerabilidade no Oracle E-Business Suite (EBS), identificada como CVE-2025-61882, é um lembrete contundente dessa realidade. Classificada com um impressionante score CVSS de 9.8 (Crítica), esta falha de segurança de Execução Remota de Código (RCE) representa um risco existencial para empresas que dependem desta plataforma para gerenciar operações críticas como finanças, recursos humanos e cadeia de suprimentos.

A natureza da CVE-2025-61882 permite que atacantes não autenticados executem código arbitrário nos sistemas afetados, concedendo-lhes controle total sobre a aplicação e, potencialmente, sobre o ambiente subjacente do servidor. Notícias recentes de novembro de 2025 confirmaram a exploração ativa desta vulnerabilidade pelo notório grupo de ransomware Clop, que tem um histórico de ataques de alto perfil contra grandes corporações. No caso da Allianz UK, a exploração desta falha afetou sistemas que gerenciam diversas apólices de seguro, demonstrando como uma brecha em um software central pode ter ramificações em toda a operação.

A detecção tardia é um fator agravante. Pesquisadores do Google Threat Intelligence Group indicam que a exploração da CVE-2025-61882 pode ter começado já em julho de 2025, conferindo aos atacantes uma vantagem de meses para se infiltrarem e estabelecerem persistência nas redes. Isso sublinha a necessidade crítica de visibilidade profunda e monitoramento contínuo em ambientes de produção. Uma vez explorada, a RCE pode ser o ponto de entrada para uma série de ações maliciosas, incluindo a exfiltração de dados sensíveis, a implantação de ransomware e a interrupção de serviços essenciais.

Para organizações que utilizam o Oracle EBS, a complexidade de seus ambientes e a criticidade dos dados processados tornam essa vulnerabilidade particularmente perigosa. Muitos desses sistemas estão em uso há anos, acumulando configurações personalizadas e integrações que dificultam a aplicação de patches e a gestão de riscos. A exploração bem-sucedida de uma falha como a CVE-2025-61882 pode levar a perdas financeiras substanciais, danos à reputação e interrupções operacionais prolongadas, impactando diretamente a capacidade da empresa de funcionar. A urgência de aplicar as correções fornecidas pela Oracle, juntamente com uma revisão abrangente da postura de segurança em torno do EBS, é imperativa para mitigar esse risco crítico.

Ataques na Cadeia de Suprimentos via Salesforce: O Efeito Cascata em Plataformas Cloud

A crescente dependência de plataformas SaaS (Software-as-a-Service) e de ecossistemas de terceiros, embora traga agilidade e inovação, também introduz vetores de ataque complexos e de alto impacto. Os incidentes recentes envolvendo a plataforma Salesforce, que afetaram gigantes como Qantas, Google, Workday e Stellantis em outubro e agosto de 2025, ilustram perfeitamente os perigos dos ataques na cadeia de suprimentos. Estes não são ataques diretos à infraestrutura central da Salesforce, mas sim explorações de vulnerabilidades em aplicativos de terceiros conectados ou através de técnicas de engenharia social que comprometem contas de usuários legítimos.

Os métodos empregados por grupos como ShinyHunters e Scattered Lapsus$ Hunters são notavelmente sofisticados. Eles frequentemente utilizam tokens OAuth roubados de integrações como o Salesloft Drift AI chat tool. Uma vez obtido acesso a esses tokens, os atacantes conseguem exfiltrar dados de múltiplos ambientes Salesforce de diferentes clientes. Isso significa que uma falha de segurança em um único elo da cadeia de suprimentos pode ter um efeito cascata, comprometendo os dados de milhões de clientes de diversas empresas que utilizam o mesmo fornecedor ou integração.

No caso da Qantas, foram vazados dados pessoais de 5.7 milhões de clientes, incluindo nomes, e-mails, números de telefone, endereços e informações de programas de fidelidade, após o vencimento de um prazo de resgate. Embora a Salesforce tenha afirmado que seus sistemas centrais permaneceram seguros, a exploração de aplicativos de terceiros conectados demonstrou a vulnerabilidade inerente a ecossistemas interconectados. Da mesma forma, os incidentes com Google e Workday, ambos relacionados a brechas em sistemas Salesforce, expuseram informações de contato e outros dados de negócios.

O vetor de ataque principal frequentemente envolve engenharia social, onde cibercriminosos se passam por funcionários de RH ou TI para enganar colaboradores e fazê-los conceder acesso a aplicativos maliciosos conectados à Salesforce. Essa abordagem destaca que, mesmo com defesas tecnológicas robustas nas plataformas principais, a segurança da cadeia de suprimentos e a conscientização dos usuários são pontos cruciais de falha. A gravidade desses incidentes é amplificada pela vasta quantidade e sensibilidade dos dados armazenados em plataformas de CRM, tornando as empresas suscetíveis a fraudes de identidade, campanhas de phishing direcionadas e extorsão.

Vulnerabilidade de Execução Remota de Código (RCE) no Microsoft Teams: O Risco na Colaboração Diária

O Microsoft Teams se tornou uma ferramenta indispensável para a colaboração diária em empresas de todos os tamanhos, mas sua ubiquidade também o torna um alvo atraente para cibercriminosos. A vulnerabilidade de Execução Remota de Código (RCE) CVE-2025-53783, divulgada pela Microsoft como parte do Patch Tuesday de agosto de 2025, representa um risco significativo para a segurança das comunicações e dados corporativos.

Esta falha, classificada como um heap-based buffer overflow, possui um score CVSS 3.1 de 7.5 (Importante), indicando sua seriedade. Embora a Microsoft tenha avaliado a exploração como "menos provável" e não houvesse relatos de ataques ativos no momento da divulgação, a natureza de uma vulnerabilidade RCE permite que um atacante, após uma cadeia de ataque complexa e alguma interação do usuário (como clicar em um link malicioso ou abrir um arquivo especificamente criado), execute código arbitrário no sistema da vítima. No contexto do Teams, isso poderia significar a capacidade de ler, escrever e deletar mensagens, acessar arquivos compartilhados e comprometer a confidencialidade e integridade das informações.

O impacto de uma exploração bem-sucedida em uma plataforma como o Microsoft Teams é multifacetado. Acesso não autorizado a comunicações internas pode levar ao vazamento de segredos comerciais, informações financeiras confidenciais e dados pessoais de funcionários. Além disso, a execução de código remoto pode ser usada para implantar malware, estabelecer persistência na rede ou escalar privilégios, transformando um ataque inicial no Teams em uma brecha de segurança mais ampla em toda a organização.

A necessidade de interação do usuário para explorar a CVE-2025-53783 não diminui o risco, mas destaca a importância da conscientização em segurança. Campanhas de phishing e engenharia social são frequentemente usadas para enganar usuários e levá-los a disparar vulnerabilidades. A complexidade dos ataques modernos exige que as empresas não apenas apliquem patches de segurança prontamente, mas também invistam em treinamento contínuo para seus funcionários, capacitando-os a identificar e resistir a tentativas de exploração. A proteção de plataformas de colaboração é fundamental para manter a produtividade e a segurança em ambientes de trabalho híbridos e remotos.

🇧🇷 Impacto no Cenário Brasileiro

As tendências globais em cibersegurança têm um reflexo direto e amplificado no Brasil. As vulnerabilidades no Oracle E-Business Suite, os ataques na cadeia de suprimentos via Salesforce e as falhas em plataformas de comunicação como o Microsoft Teams representam riscos substanciais para as empresas nacionais, especialmente considerando o contexto regulatório da LGPD, PCIDSS e BACEN.

Setores Mais Afetados:

• Setor Financeiro (Bancos e Fintechs): A dependência de ERPs como Oracle e a ampla utilização de plataformas de CRM como Salesforce tornam o setor financeiro altamente vulnerável. A exfiltração de dados de clientes ou transações, impulsionada por RCEs ou comprometimento da cadeia de suprimentos, pode resultar em perdas financeiras massivas e sanções severas sob a LGPD e as regulamentações do BACEN. A integridade dos dados e a continuidade dos serviços são críticas para a confiança do consumidor e a estabilidade do mercado.
• Governo e Serviços Públicos: Órgãos governamentais frequentemente utilizam sistemas legados e, muitas vezes, não priorizam a atualização. Uma vulnerabilidade como a CVE-2025-61882 em sistemas Oracle pode expor dados de cidadãos, informações fiscais ou operacionais críticas, levando a interrupções de serviços essenciais e graves violações da LGPD. Ataques de ransomware em infraestrutura crítica já são uma realidade global e o Brasil não está imune.
• Saúde: O setor de saúde é um alvo preferencial devido à sensibilidade e ao valor dos dados de pacientes. Brechas em sistemas de gestão ou em plataformas de terceiros que manuseiam informações de saúde (Prontuários Eletrônicos, agendamentos) podem ter consequências devastadoras, com multas significativas e danos irreparáveis à reputação.
• Varejo e E-commerce: Empresas que utilizam Salesforce para gestão de relacionamento com o cliente estão expostas a vazamentos de dados de clientes, histórico de compras e informações de pagamento, violando não apenas a LGPD, mas também o PCIDSS, caso dados de cartão sejam expostos.

Dados Locais e Contexto Regulatório: A LGPD (Lei Geral de Proteção de Dados) impõe obrigações rigorosas sobre o tratamento de dados pessoais. Qualquer incidente que resulte na exposição de PII (Personally Identifiable Information) pode acarretar multas de até 2% do faturamento da empresa, limitadas a R$ 50 milhões por infração, além de outras sanções administrativas e civis. A comunicação clara e tempestiva da violação aos titulares e à Autoridade Nacional de Proteção de Dados (ANPD) é fundamental, mas o custo da remediação, o monitoramento de crédito para vítimas e o impacto na imagem são ainda maiores.

No setor financeiro, as resoluções do Banco Central (BACEN), como a Circular nº 3.909, estabelecem requisitos específicos para cibersegurança, incluindo a necessidade de gerenciar riscos de terceiros. A conformidade com o PCIDSS é mandatória para qualquer entidade que armazene, processe ou transmita dados de cartões de crédito. Brechas na cadeia de suprimentos, como as que afetam o ecossistema Salesforce, colocam essas regulamentações diretamente em xeque.

A velocidade com que os cibercriminosos exploram novas vulnerabilidades, a crescente sofisticação da engenharia social impulsionada pela IA e a interconectividade dos sistemas tornam a resiliência cibernética uma prioridade máxima. O mercado brasileiro, com sua complexidade e a diversidade de tecnologias empregadas, exige uma abordagem proativa e contínua à cibersegurança.

🔒 Recomendações Práticas da Coneds

1. Ação Imediata (Patching Prioritário): Identifique e aplique imediatamente os patches de segurança para vulnerabilidades críticas, como CVE-2025-61882 (Oracle EBS) e CVE-2025-53783 (Microsoft Teams), assim que disponibilizados pelos fornecedores. Automatize a gestão de patches para garantir cobertura rápida.
2. Curto Prazo (1-4 semanas - Revisão de Terceiros e Acesso):
   • Inventário de Ativos Críticos: Mapeie todas as aplicações e serviços críticos, incluindo ERPs (Oracle, SAP), CRMs (Salesforce) e plataformas de colaboração (Teams).
   • Gestão de Risco de Terceiros: Realize auditorias de segurança em todos os fornecedores e aplicativos de terceiros com acesso aos seus dados ou sistemas, especialmente aqueles integrados a plataformas SaaS como Salesforce. Revogue acessos desnecessários ou excessivos.
   • Autenticação Multifator (MFA): Implemente MFA em todas as contas de usuário, especialmente para acesso a sistemas críticos e plataformas em nuvem. Isso é crucial para mitigar riscos de credenciais roubadas em ataques de engenharia social.
   • Princípio do Mínimo Privilégio: Revise e restrinja as permissões de acesso dos usuários ao mínimo necessário para suas funções.
3. Médio Prazo (1-3 meses - Conscientização e Detecção):
   • Treinamento de Conscientização em Segurança: Desenvolva e conduza treinamentos contínuos e simulados de phishing/engenharia social, focando em ameaças impulsionadas por IA (deepfakes, spear phishing avançado). Capacite os funcionários a identificar e reportar atividades suspeitas.
   • Monitoramento Ativo de Ameaças: Invista em soluções de SIEM (Security Information and Event Management) e XDR (Extended Detection and Response) para monitorar atividades suspeitas em tempo real, cobrindo endpoints, redes, nuvem e e-mail.
   • Segmentação de Rede: Isole sistemas críticos e dados sensíveis em segmentos de rede separados para limitar a propagação de um ataque em caso de comprometimento.
4. Estratégia Long-term (Cultura de Cibersegurança e Resiliência):
   • Plano de Resposta a Incidentes (IRP): Desenvolva e teste regularmente um IRP abrangente, incluindo cenários de ransomware e vazamento de dados, para garantir uma resposta coordenada e eficaz.
   • Backups Imutáveis e Segregados: Mantenha backups de dados críticos em locais isolados e imutáveis, fora do ambiente de produção, para garantir a recuperação em caso de ataque de ransomware.
   • Inteligência de Ameaças: Assine feeds de inteligência de ameaças relevantes para o setor e região, incluindo informações sobre novos CVEs e TTPs (Táticas, Técnicas e Procedimentos) de cibercriminosos.
5. Governança (LGPD, PCIDSS, BACEN):
   • Avaliação de Impacto à Proteção de Dados (DPIA): Realize DPIAs regularmente para identificar e mitigar riscos à privacidade dos dados em novos projetos e sistemas.
   • Conformidade Contínua: Mantenha programas de conformidade robustos com a LGPD, PCIDSS e regulamentações do BACEN, com auditorias internas e externas periódicas.
   • DPO/Encarregado de Dados: Garanta que o Data Protection Officer (DPO) esteja envolvido nas decisões de segurança e que a comunicação com a ANPD esteja alinhada.
6. Treinamento: Invista em programas de treinamento especializado para equipes de TI e segurança, abordando as últimas tendências em defesa contra ransomware, segurança de cloud e resposta a incidentes.

❓ Perguntas Frequentes

P: Como a Inteligência Artificial (IA) está sendo usada em ciberataques em 2025?

R: Em 2025, a IA está sendo utilizada por cibercriminosos para criar ataques de engenharia social mais sofisticados, como deepfakes altamente realistas em videochamadas para fraudes financeiras e e-mails de phishing personalizados e gramaticalmente perfeitos em larga escala, tornando a detecção muito mais difícil para o fator humano.

P: Qual o principal risco dos ataques na cadeia de suprimentos para empresas que usam plataformas como Salesforce no Brasil?

R: O principal risco é o efeito cascata. Uma vulnerabilidade em um aplicativo de terceiro conectado à Salesforce ou o roubo de tokens OAuth pode expor dados de clientes de várias empresas simultaneamente. No Brasil, isso gera um alto risco de multas pela LGPD e danos reputacionais significativos.

P: Minha empresa usa o Microsoft Teams. O que devo fazer para me proteger da CVE-2025-53783?

R: Ação imediata é aplicar as atualizações de segurança da Microsoft assim que forem lançadas. Além disso, reforce a conscientização dos usuários sobre phishing e links maliciosos, use MFA, e monitore ativamente atividades incomuns na plataforma para detectar e responder a possíveis explorações.

P: Como a Coneds pode ajudar minha empresa a se preparar para essas ameaças emergentes?

R: A Coneds oferece treinamentos especializados e consultoria para CISOs, analistas e gestores, focando em ameaças emergentes, melhores práticas de defesa (como Zero Trust e XDR), governança e conformidade (LGPD, PCIDSS, BACEN) e planos de resposta a incidentes, adaptados à realidade do mercado brasileiro para fortalecer sua postura de cibersegurança.

Conclusão

O panorama de cibersegurança em novembro de 2025 revela um cenário desafiador, onde a sofisticação dos ataques e a interconectividade dos sistemas criam riscos sem precedentes. As vulnerabilidades críticas em plataformas largamente utilizadas como Oracle E-Business Suite, a persistência de ataques na cadeia de suprimentos através de ecossistemas como o Salesforce, e falhas em ferramentas de colaboração como o Microsoft Teams, exigem uma atenção redobrada das organizações brasileiras. A capacidade dos cibercriminosos de alavancar a inteligência artificial para aprimorar táticas de engenharia social, como deepfakes e phishing contextualizado, destaca a urgência de uma defesa em camadas que vá além da tecnologia, investindo maciçamente no fator humano e na governança.

Para sobreviver e prosperar neste ambiente, CISOs e gestores de TI no Brasil precisam adotar uma postura proativa. Isso significa ir além da conformidade reativa à LGPD e às regulamentações do BACEN, transformando a cibersegurança em um pilar estratégico do negócio. A implementação de patches imediatos, a revisão rigorosa de riscos de terceiros, o fortalecimento da autenticação multifator e treinamentos de conscientização contínuos são passos essenciais. A resiliência cibernética não é um destino, mas uma jornada contínua de adaptação, aprendizado e aprimoramento.

Não espere pelo próximo incidente para agir. Capacite suas equipes, otimize seus processos e adote as tecnologias mais eficazes. A Coneds está aqui para ser sua parceira nessa missão, oferecendo o conhecimento e as ferramentas necessárias para proteger o que é mais valioso para sua organização.

---

📚 Aprenda mais: Eleve a defesa da sua empresa. Explore nossos treinamentos avançados em Resposta a Incidentes e Gestão de Riscos de Terceiros em coneds.com.br. 🔗 Fontes:

• IBM. "What Is a Data Breach? | IBM." Acessado em 29 de novembro de 2025.
• Bright Defense. "List of Recent Data Breaches in 2025." Atualizado em 22 de novembro de 2025.
• Dark Reading. "Ransomware, Data Breach Follow Phishing Attack at Magellan Health." Publicado em 13 de maio de 2020 (relevância para métodos de ataque).
• Dark Reading. "More Orgs Suffered Successful Phishing Attacks in 2021 Than in 2020." Publicado em 22 de fevereiro de 2022 (relevância para estatísticas de phishing).
• Dark Reading. "Digital Fraud at Industrial Scale: 2025 Wasn't Great." Publicado em 26 de novembro de 2025.
• SC World. "Why MSPs are the new favorite target of cybercriminals." Acessado em 29 de novembro de 2025 (relevância para cadeia de suprimentos).
• Cybersecurity News. "Windows BitLocker Flaws Allow Privilege Escalation Through Memory Corruption." Publicado em 9 de setembro de 2025.
• Cybersecurity News. "Chrome Update Fixes Critical Remote Code Execution Vulnerability." Publicado em 22 de agosto de 2025.
• Cybersecurity News. "Microsoft Teams Vulnerability Could Let Attackers Access and Alter Messages." Publicado em 12 de agosto de 2025.
• CybelAngel. "Understanding Cyber Threats Targeting Healthcare [2025 Guide]." Publicado em 4 de março de 2025.
• Canadian Centre for Cyber Security. "National Cyber Threat Assessment 2025-2026." Publicado em 30 de outubro de 2024 (previsões para 2025-2026).
• Trend Micro. "Google’s Salesforce Data Breach – Asks 2.5B Users to Update Their Passwords." Acessado em 29 de novembro de 2025.
• Anomali. "Red Hat Security Incident: Crimson Collective Breach." Publicado em 1 de outubro de 2025.
• CyberPress. "Allianz UK Joins Expanding Oracle E-Business Suite Victims." Acessado em 29 de novembro de 2025.