RETROSPECTIVA

dezembro de 2025

Todos os meses
0incidentes apurados
20entraram em exploração ativa · 2 usadas por ransomware
20vítimas de ransomware · 20 no Brasil
7grupos ativos
5.522novas vulnerabilidades · 425 críticas

O que apuramos

Cada caso com seu selo de confiança e veredito — não boatos.

Sem registros neste mês.

O que passou a ser atacado de verdade

Vulnerabilidades adicionadas ao catálogo KEV da CISA no mês: exploração ativa confirmada.

CVE-2025-55182 ⚠
Meta React Server Components
CRITICAL · 10.0 · EPSS 100%
CVE-2025-14733 ⚠
WatchGuard Firebox
CRITICAL · 9.3 · EPSS 29%
CVE-2023-52163
Digiever DS-2105 Pro
HIGH · 8.8 · EPSS 97%
CVE-2025-6218
RARLAB WinRAR
HIGH · 7.8 · EPSS 90%
CVE-2025-14847
MongoDB MongoDB and MongoDB Server
HIGH · 8.7 · EPSS 83%
CVE-2025-59718
Fortinet Multiple Products
CRITICAL · 9.1 · EPSS 68%
CVE-2025-58360
OSGeo GeoServer
HIGH · 8.2 · EPSS 61%
CVE-2022-37055
D-Link Routers
CRITICAL · 9.8 · EPSS 56%
CVE-2025-14174
Google Chromium
HIGH · 8.8 · EPSS 55%
CVE-2025-14611
Gladinet CentreStack and Triofox
HIGH · 7.1 · EPSS 53%
CVE-2021-26828
OpenPLC ScadaBR
HIGH · 8.8 · EPSS 39%
CVE-2025-20393
Cisco Multiple Products
CRITICAL · 10.0 · EPSS 32%
CVE-2018-4063
Sierra Wireless AirLink ALEOS
HIGH · 8.8 · EPSS 27%
CVE-2025-43529
Apple Multiple Products
HIGH · 8.8 · EPSS 26%
CVE-2025-66644
Array Networks ArrayOS AG
HIGH · 7.2 · EPSS 3%
CVE-2025-40602
SonicWall SMA1000 appliance
MEDIUM · 6.6 · EPSS 3%
CVE-2025-62221
Microsoft Windows
HIGH · 7.8 · EPSS 3%
CVE-2025-59374
ASUS Live Update
CRITICAL · 9.3 · EPSS 1%
CVE-2025-48633
Android Framework
MEDIUM · 5.5 · EPSS 0%
CVE-2025-48572
Android Framework
HIGH · 7.8 · EPSS 0%

Quem mais atacou

lockbit56 (6 BR)
thegentlemen5 (5 BR)
worldleaks3 (3 BR)
devman2 (2 BR)
nova2 (2 BR)
qilin1 (1 BR)
killsec1 (1 BR)

Vítimas no Brasil

Organizações listadas em sites de extorsão. Aparecer ali é ALEGAÇÃO do criminoso, não confirmação.

drogales.com.br
lockbit5 · Consumer Services · 30 dez 2025
Stewart Engenharia
thegentlemen · Manufacturing · 30 dez 2025
cmc.com.br
lockbit5 · Education · 26 dez 2025
technicare.com.br
lockbit5 · Technology · 24 dez 2025
Solus Tecnologia em Sistemas LTDA
thegentlemen · Technology · 24 dez 2025
Santa Casa de Assis
thegentlemen · Healthcare · 24 dez 2025
Ever Green Industria e Comercio Ltda
thegentlemen · Agriculture and Food Production · 24 dez 2025
Usina Sao Jose Do Pinheiro
thegentlemen · Agriculture and Food Production · 24 dez 2025
Sense Eletronica
nova · Technology · 23 dez 2025
uniplaclages.edu.br
lockbit5 · Education · 20 dez 2025
republica federative do brasil
killsec · Government & Defense · 15 dez 2025
uniplaclages.edu.br
lockbit5 · Education · 15 dez 2025
CANCER
devman · Financial Services · 11 dez 2025
C*NC*R
devman · Financial Services · 11 dez 2025
Tupi
qilin · Agriculture and Food Production · 09 dez 2025
Empresas Maggi
worldleaks · Agriculture and Food Production · 09 dez 2025
Big Lar
worldleaks · Energy & Utilities · 08 dez 2025
Granjas 4 Irmãos SA - Agropecuária, Indústria e Comércio
worldleaks · Agriculture and Food Production · 08 dez 2025
montaury.com.br
lockbit5 · Business Services · 05 dez 2025
Atenção Primária à Saúde Brazil
nova · Healthcare · 04 dez 2025
Compartilhar