Una empresa israelí de publicidad colaboró con empresas de spyware para infectar equipos con solo mostrar un anuncio. De acuerdo con una investigación del Citizen Lab y la firma de seguridad Confiant, Discover Tech utilizó su red publicitaria para servir anuncios que parecían legítimos, pero que en el fondo escondían u…
Una empresa israelí de publicidad colaboró con empresas de spyware para infectar equipos con solo mostrar un anuncio. De acuerdo con una investigación del Citizen Lab y la firma de seguridad Confiant, Discover Tech utilizó su red publicitaria para servir anuncios que parecían legítimos, pero que en el fondo escondían u…
Seguir leyendo: Descubren un malware que te infecta con solo ver un anuncio
En contexto
- Tema: Ciberseguridad — Riesgo, identidad, respuesta a incidentes y cumplimiento.
- Fuente: Hipertextual
- Publicado: 15/10/2026
Seguir leyendo en la fuente original →
Extracto publicado automáticamente por el radar del sitio. El texto completo pertenece a su medio y se enlaza arriba.
Por que importa
A maioria dos incidentes que acabam caros não começou com uma técnica sofisticada. Começou com uma conta que deveria ter sido fechada quando alguém pediu demissão, um servidor que ninguém sabia que continuava ligado, ou uma permissão ampla dada para resolver o momento e que ficou.
Minha forma de olhar esses casos é perguntar o que falhou no processo, não o que falhou na máquina. Atrás de quase todo incidente há uma decisão razoável tomada sob pressão: dar uma permissão para desbloquear alguém, adiar uma atualização porque era fechamento de mês. A lição está ali.
O que costuma dar errado
Onde costuma quebrar é na resposta, não na prevenção. Há ferramentas, há alertas, e quando acontece algo de verdade ninguém sabe quem decide desconectar, a quem se avisa primeiro, nem o que se diz ao cliente. Perdem-se horas valiosas discutindo isso enquanto o problema cresce.
O que observar
- Se houve terceiros ou fornecedores na cadeia, porque o perímetro hoje inclui os parceiros.
- Quanto tempo levaram para detectar, que costuma ser a métrica mais reveladora do caso inteiro.
- Se o acesso inicial veio de uma conta legítima mal administrada, que é o padrão mais frequente.
Como leio esta publicação
Se isto acontecesse perto de uma organização que assessoro, a conversa que eu forçaria não é sobre ferramentas: é sobre o ensaio. Quantas vezes o incidente foi simulado, quem liga para quem, o que se diz ao cliente e em que momento. O plano que nunca foi ensaiado não é plano, é documento.
A notícia original está publicada em outro idioma; o trecho é citado como o veículo o entrega e o comentário é escrito em português.
Comentários
Ainda não há comentários. O primeiro pode ser o seu.
Está vivendo isso na sua equipe?
Abra o chat e me conte como estão lidando com isso. Tenho interesse em comparar notas.
