Autor: Alexander Ivanyuk — Diretor Sênior de Tecnologia
Incidentes do mês
Em novembro de 2025, um dos incidentes de cibersegurança mais consequentes do ano ocorreu quando um ataque de ransomware paralisou o sistema de notificação de emergência CodeRED, operado pela OnSolve, uma empresa posteriormente adquirida pela Crisis24. O CodeRED é amplamente utilizado por governos locais, municípios e agências de segurança pública em todo os Estados Unidos para distribuir alertas críticos, incluindo avisos de clima severo, avisos de evacuação e instruções de emergência. O ataque atraiu atenção nacional imediata porque afetou diretamente a infraestrutura de segurança pública, em vez de uma única corporação ou indústria.
Os atacantes obtiveram acesso não autorizado aos sistemas legados do CodeRED, criptografando componentes críticos e interrompendo a capacidade do serviço de funcionar. Como resultado, inúmeras cidades e condados perderam temporariamente a capacidade de enviar alertas de emergência automatizados para os residentes. Em alguns casos, as autoridades foram forçadas a recorrer a métodos de comunicação alternativos, como mídias sociais, emissoras locais ou processos de notificação manuais, levantando preocupações sobre atrasos ou avisos perdidos durante emergências.
Detecções de ameaças na web em novembro
Em novembro, o Acronis Cyber Protect bloqueou quase 25 milhões de URLs perigosos em endpoints.
As tabelas abaixo mostram a porcentagem de clientes Acronis que tiveram pelo menos uma ameaça de malware bloqueada no endpoint, bem como a porcentagem normalizada de clientes com pelo menos uma detecção de ameaça na web. Quanto maior a porcentagem, maior o risco de uma carga de trabalho nesse país ser atacada por malwares.
Proteção
As ameaças mencionadas podem ser detectadas e mitigadas com soluções da Acronis.
O Acronis Cyber Protect Cloud protege contra ameaças conhecidas e nunca antes vistas, utilizando uma abordagem de proteção em várias camadas. Isso inclui detecção baseada em comportamento, detecções treinadas com IA e aprendizado de máquina, além de heurísticas antiransomware, que podem detectar e bloquear tentativas de criptografia e restaurar automaticamente quaisquer arquivos alterados, sem necessidade de interação do usuário.
Recursos adicionais de segurança e filtragem de URL podem ajudar a oferecer proteção contra ameaças de engenharia social. E sua pontuação Acronis #CyberFit ajuda você a identificar rapidamente os sistemas que precisam de atenção, enquanto a integração com gerenciamento de patches facilita a atualização do seu software para as versões mais recentes.
Acronis XDR para Acronis Cyber Protect Cloud fornece a visibilidade necessária para entender os ataques, simplifica o contexto para os administradores e permite a remediação eficiente de quaisquer ameaças.