2025 · supply-chain · critical

Tesouro dos EUA e BeyondTrust: compromisso via software privilegiado

No início de 2025, divulgações ligaram atividade contra o Departamento do Tesouro dos EUA a comprometimento envolvendo software de acesso privilegiado (BeyondTrust).

Tags: Gov, PAM, Supply chain, Zero-day

Ambientes governamentais e corporativos dependem de ferramentas PAM/remote support. Quando essas ferramentas falham, o atacante herda o caminho privilegiado.

O episódio reforça patch urgente de consoles de acesso remoto, segmentação do management plane e monitoring de sessões privilegiadas.

Fornecedores de segurança/acesso também são supply chain — e alvo de alto valor.

Lições práticas

  • Trate consoles PAM/RMM como tier-0.
  • Aplique patches de vendors de acesso em SLA acelerado.
  • Monitore sessões privilegiadas e anomalias de suporte remoto.
  • Segmente management plane fora da rede de usuários.

A ferramenta que abre todas as portas precisa da defesa mais dura — ou vira a porta dos fundos.