A Operação Synergia III da INTERPOL coordena os países 72 para apreender IPs maliciosos 45,000 e prender os cibercriminosos 94 – a maior derrubada cibernética coordenada da história. CISA adiciona requisitos de relatórios obrigatórios à sua diretiva Cisco SD-WAN à medida que as vulnerabilidades do Ivanti EPM se juntam ao catálogo KEV. A ENISA publica uma estratégia internacional renovada para reforçar o ecossistema de cibersegurança da UE. O Google corrige dois dias zero do Chrome explorados ativamente com implicações para a Lei de Resiliência Cibernética.
A INTERPOL anunciou a remoção de Endereços IP e servidores maliciosos 45,000 usado para phishing, distribuição de malware e ransomware. A operação resultou Prisões 94, com 110 suspeitos adicionais sob investigação. Um total de dispositivos eletrônicos e servidores 212 foram apreendidos em vários continentes.
Impacto da regulamentação: NIS2 Cooperação transfronteiriça — Convenção de Budapeste — Diretiva da UE sobre crimes cibernéticos — DORA Relatórios de incidentes de TIC
A Operação Synergia III da INTERPOL representa a mais ambiciosa ação coordenada de repressão ao crime cibernético já empreendida. Abrangendo 72 países e territórios, a operação teve como alvo a infraestrutura por trás de campanhas de phishing, redes de distribuição de malware e operações de ransomware que causaram bilhões de dólares em danos em todo o mundo.
Só no Bangladesh, as autoridades prenderam suspeitos de 40 e apreenderam dispositivos eletrónicos 134 ligados a fraudes de empréstimos, roubo de identidade e fraude de cartão de crédito. No Togo, suspeitos de 10 foram detidos comandando uma rede de fraude em uma área residencial que incluía operações de sequestro de contas de redes sociais.
A escala é importante. A eliminação de IPs maliciosos 45,000 numa única ação coordenada envia um sinal inequívoco: a infraestrutura que alimenta o crime cibernético já não está fora do alcance das autoridades internacionais.
A BKA (Polícia Criminal Federal da Alemanha), o Bundeskriminalamt da Áustria e a FEDPOL da Suíça participaram na Operação Synergia III. As organizações DACH devem verificar os seus registos de rede em relação aos indicadores de compromisso que a INTERPOL divulgará através dos CERT nacionais. Para as entidades regulamentadas pela NIS2, esta operação valida a ênfase da directiva na partilha transfronteiriça de informações – as ameaças são globais, e a resposta também deve ser.
CISA adicionou obrigatório requisitos de relatórios à sua diretiva Cisco Catalyst SD-WAN existente e adicionou Vulnerabilidades do Ivanti Endpoint Manager ao catálogo de Vulnerabilidades Exploradas Conhecidas (KEV). Ambos estão sob ataque ativo na natureza.
Impacto da regulamentação: CISA BOD 22-01 — NIS2 Gerenciamento de vulnerabilidades — Relatório de vulnerabilidades CRA — DORA Gerenciamento de patches
A decisão de CISA de expandir uma diretiva existente em vez de emitir um novo é digno de nota. A diretiva Cisco Catalyst SD-WAN original exigia que as agências federais corrigissem; a versão atualizada agora adiciona relatórios obrigatórios sobre o status de exploração – as agências devem confirmar se foram comprometidas, e não apenas se foram corrigidas.
Enquanto isso, as vulnerabilidades do Ivanti Endpoint Manager (EPM) exploradas ativamente representam uma classe particularmente perigosa: as ferramentas de gerenciamento de endpoint têm acesso privilegiado a todos os dispositivos que gerenciam. O comprometimento do EPM dá aos invasores controle administrativo em toda a frota gerenciada.
O Cisco SD-WAN é amplamente implantado em empresas alemãs e instituições financeiras suíças. A Ivanti EPM tem participação de mercado significativa na Áustria e na Alemanha. O BSI historicamente refletiu as adições de CISA KEV em seus próprios comunicados dentro de horas 24-48. As organizações DACH não devem esperar pelo BSI – corrigir agora, avaliar o comprometimento e documentar a resposta para obter evidências de conformidade com NIS2.
Impacto da regulamentação: Implementação NIS2 — Ciberdiplomacia da UE — Normas Internacionais — Capacitação
A Agência da União Europeia para a Cibersegurança (ENISA) publicou o seu Estratégia Internacional revista, renovando a abordagem da agência ao envolvimento com parceiros internacionais. A estratégia reforça o alinhamento com as políticas internacionais de cibersegurança da UE e a promoção dos valores da UE na governação global da cibersegurança.
Isto é mais significativo do que parece. À medida que a implementação da NIS2 acelera nos estados membros da 27, a estratégia internacional da ENISA molda a forma como o quadro de segurança cibernética da UE interage com - e potencialmente influencia - o resto do mundo. A estratégia posiciona efetivamente o NIS2 não apenas como um regulamento da UE, mas como um modelo para a governação global da segurança cibernética.
A Suíça, enquanto país não pertencente à UE com profunda integração económica, é diretamente afetada pela estratégia internacional da ENISA. O NCSC suíço deve colaborar com o quadro de cooperação internacional da ENISA para garantir o alinhamento. Para as organizações alemãs e austríacas com operações globais, o impulso da ENISA para a padronização internacional significa que os investimentos em conformidade NIS2 provavelmente terão aplicabilidade global.
O Google corrigiu duas vulnerabilidades de dia zero no Chrome 146 que estavam sendo ativamente explorados em liberdade. As falhas permitem que invasores manipulem dados e contornem restrições de segurança, levando potencialmente à execução remota de código.
Impacto da regulamentação: Lei de Resiliência Cibernética da UE — NIS2 Segurança da Cadeia de Abastecimento — Divulgação de Vulnerabilidades — DORA Resiliência Operacional Digital
Dois dias zero do Chrome corrigidos em uma única atualização são incomuns e preocupantes. A participação de mercado do Chrome excedendo 65% globalmente significa que essas vulnerabilidades expuseram bilhões de usuários a possíveis ataques. A exploração foi confirmada como ativa antes do patch, o que significa que os invasores tiveram uma janela de oportunidade.
Isso acontece poucos dias depois que o Google revelou que pagou $17 milhões em recompensas de bugs em 2025, com US$3.7 milhões apenas para vulnerabilidades do Chrome. Mesmo com um dos programas de vulnerabilidade mais maduros do setor, os dias zero ainda escapam – uma realidade que a Lei de Resiliência Cibernética da UE deve ter em conta.
O BSI CERT-Bund da Alemanha normalmente emite avisos sobre vulnerabilidades do Chrome exploradas ativamente em questão de horas. O NCSC suíço e o CERT.at austríaco devem seguir. Para empresas DACH, este é um lembrete para implementar políticas de atualização automática do navegador e monitorar o catálogo CISA KEV. As políticas do Chrome Enterprise podem impor conformidade com atualizações, documentação que também serve como evidência NIS2.
Das diretivas CISA aos dias zero do Chrome, a superfície de ataque nunca dorme. KENSAI verifica sua infraestrutura em busca de vulnerabilidades conhecidas, configurações incorretas e lacunas de conformidade — para que os reguladores não as encontrem primeiro.
Inicie a verificação de segurança gratuita →O KENSAI Intelligence Desk publica resumos regulatórios diários cobrindo NIS2, DORA, GDPR, EU AI Act e desenvolvimentos CRA. A conformidade não é opcional – é infraestrutura.
🛡️ O seu site é seguro?
Descubra vulnerabilidades antes que os invasores o façam.
Digitalize seu site gratuitamente →