De acordo com pt.wedoany.com-O Ministério da Ciência, Tecnologia e Informação e Comunicação da Coreia do Sul, em conjunto com o Serviço Nacional de Inteligência, divulgou o "Plano de Implementação por Fases (Roteiro) para a Segurança da Cadeia de Suprimentos de Software na Era da IA Cotidiana", com o objetivo de fortalecer a resiliência da rede da cadeia de suprimentos de software em todas as fases, desde o desenvolvimento até a gestão pós-venda, para lidar com as ameaças cibernéticas cada vez mais complexas na era da inteligência artificial.
O roteiro foi oficialmente divulgado no dia 24 durante o "Seminário de Segurança da Cadeia de Suprimentos de 2026". O governo considera que a disseminação de IA de alto desempenho levou a um aumento drástico na velocidade e escala dos ataques cibernéticos, tornando difícil para os sistemas de segurança tradicionais conter os danos em cascata na cadeia de suprimentos de software que se espalham para múltiplas instituições. Para isso, o governo promoverá um modelo de gestão de segurança da cadeia de suprimentos baseado na "Lista de Materiais de Software (SBOM)", expandirá os caminhos de detecção de ameaças utilizando o sistema de recompensa por vulnerabilidades (Bug Bounty) e os sistemas de Relatório-Tratamento-Divulgação (CVD/VDP), e construirá um sistema de defesa da cadeia de suprimentos baseado em IA para minimizar os danos de incidentes.
O governo também formará um órgão de consulta intersetorial sobre segurança da cadeia de suprimentos de software e operará um fórum de segurança da cadeia de suprimentos para apoiar atividades autônomas do setor privado. Além disso, serão elaborados planos de verificação de ameaças à segurança para produtos fornecidos ao setor público, e será promovida a expansão do escopo de produtos sujeitos ao sistema de conformidade de segurança.
Para pequenas e médias empresas (PMEs) com condições de segurança frágeis, o Ministério da Ciência, Tecnologia e Informação e Comunicação lançou no dia 26 o "Projeto de Apoio Concentrado para o Estabelecimento de Bases de Segurança para PMEs". O projeto fornecerá suporte técnico abrangente, desde a identificação de ativos até simulações de ataques de hackers, incluindo: fornecimento de diretrizes de investimento em segurança baseadas na rede, de acordo com o orçamento da empresa; verificação de superfícies de ataque externas de hackers; diagnóstico de software de código aberto e implementação de diagnóstico do sistema de segurança da cadeia de suprimentos de software para auxiliar na codificação segura.
A Agência de Internet e Segurança da Coreia (KISA) fornecerá, prioritariamente, consultoria de segurança da informação e pacotes de segurança de TI para 100 PMEs em regiões que sofreram incidentes de invasão ou detectaram ameaças, e fornecerá pacotes de Segurança como Serviço (SECaaS) para 400 empresas prioritariamente. A partir de julho deste ano, está prevista a abertura da infraestrutura para todas as PMEs, permitindo que utilizem modelos de IA de ponta gratuitamente para verificar vulnerabilidades de segurança em seus próprios produtos.
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) emitiu um alerta sobre casos de exploração de vulnerabilidade de dia zero em dispositivos da série Lantronix EDS5000, usados principalmente em ambientes de Tecnologia Operacional (OT). A vulnerabilidade, identificada como CVE-2025-67038 (pontuação CVSS 9.8), é uma falha de injeção de código devido à falta de validação de valores de entrada durante o registro do módulo HTTP RPC quando a autenticação falha. Os atacantes podem explorar esta vulnerabilidade para infectar com código malicioso e executar comandos arbitrários do sistema operacional com privilégios máximos (Root).
A CISA divulgou esta informação no dia 23 (horário local) através do aviso "Vulnerabilidades Conhecidas Exploradas (KEV)". A análise da empresa de segurança Forescout mostra que um grupo de ameaças chamado "Chaya_006" lançou ataques de dia zero contra honeypots específicos cerca de duas semanas antes da divulgação pública da vulnerabilidade (a partir de 5 de abril). Além de explorar a vulnerabilidade do dispositivo, os atacantes também realizaram mais de 4.100 ataques de força bruta simultaneamente contra ambientes de interface web de firmware de roteadores de código aberto expostos à internet.
As agências federais dos EUA geralmente precisam corrigir vulnerabilidades de segurança listadas no KEV dentro de 3 semanas. Especialistas recomendam, para evitar danos em ambientes de controle industrial, alterar as credenciais padrão, restringir o acesso à interface do administrador e realizar o isolamento da rede.
Este texto foi elaborado por Wedoany. Qualquer citação por IA deve indicar a fonte “Wedoany”. Em caso de infração ou outros problemas, informe-nos prontamente, por favor. O conteúdo será corrigido ou removido. E-mail: news@wedoany.com
