Ataque apoiado por agentes de IA comprometeu uma empresa em menos de dez horas, enquanto falhas exploradas ativamente, sequestro de rotas BGP, ransomware e novas regras para infraestruturas críticas ampliaram a agenda de segurança na semana.
A primeira semana de setembro colocou a cibersegurança no centro das atenções de quem administra ambientes corporativos e infraestruturas críticas. Entre os acontecimentos de maior impacto estiveram um ataque de ransomware acelerado por agentes de inteligência artificial, vulnerabilidades sob exploração ativa, comprometimento da cadeia de atualização de software por meio de um sequestro de BGP e novos casos envolvendo governos e serviços públicos.
Ao mesmo tempo em que atacantes incorporam automação e IA às operações, a tecnologia também começa a ganhar espaço na defesa. A OpenAI anunciou um compromisso de US$ 1 bilhão para ampliar o acesso subsidiado a capacidades avançadas de cibersegurança voltadas principalmente a organizações com menos recursos.
No Brasil, a semana também trouxe um movimento regulatório relevante: novas diretrizes para a segurança de infraestruturas críticas passaram a estabelecer mecanismos de coordenação entre operadores, reguladores, ministérios e órgãos de segurança.
Ataque apoiado por agentes de IA comprime semanas de trabalho em menos de dez horas
Um dos casos mais relevantes da semana veio da Unit 42, divisão de inteligência de ameaças da Palo Alto Networks. A equipe investigou um ataque de ransomware no qual um operador humano utilizou modelos avançados e frameworks de IA agêntica para comprometer uma organização.
Segundo a investigação, a operação empregou mais de 50 técnicas mapeadas pelo MITRE ATT&CK e avançou da invasão inicial para etapas mais profundas do ambiente em menos de dez horas. Um trabalho que, na avaliação da Unit 42, poderia exigir cerca de duas semanas de atuação coordenada de operadores humanos foi significativamente acelerado pela automação.
Os agentes foram usados para mapear a arquitetura interna, acessar repositórios de código e obter credenciais privilegiadas. Também houve comprometimento de processos de CI/CD e acesso a recursos relacionados à infraestrutura de IA em nuvem da vítima.
O episódio chama atenção não pela utilização de uma vulnerabilidade inédita, mas pela velocidade operacional proporcionada pela IA. O atacante continuou responsável pela coordenação da campanha, enquanto agentes executavam e ajustavam partes da operação de maneira automatizada.
Um detalhe incomum foi encontrado após o comprometimento: o próprio sistema utilizado pelos atacantes deixou um relatório técnico de cerca de 80 páginas descrevendo problemas de segurança identificados durante a invasão.
Para as áreas de segurança e tecnologia, o episódio adiciona uma variável importante ao planejamento de resposta a incidentes. Se etapas de reconhecimento, exploração e movimentação dentro do ambiente podem ser comprimidas de dias para horas, tempos de detecção, contenção e resposta passam a ser ainda mais críticos.
OpenAI destina US$ 1 bilhão à defesa de serviços essenciais
Do outro lado dessa disputa tecnológica, a OpenAI anunciou em 3 de setembro o Daybreak for Frontline Defenders, iniciativa que prevê US$ 1 bilhão em acesso subsidiado a capacidades de cibersegurança baseadas em IA, além de treinamento, suporte técnico e parcerias.
A prioridade inicial inclui operadores de água e saneamento, redes elétricas, governos estaduais e locais, bancos comunitários, organizações sem fins lucrativos e mantenedores de projetos de código aberto. O programa começa pelos Estados Unidos, com previsão de expansão internacional.
A companhia afirma que pretende direcionar o compromisso de US$ 1 bilhão ao longo de seis meses. Entre as aplicações previstas estão análise de código legado, investigação de atividades suspeitas, identificação e validação de vulnerabilidades e desenvolvimento e teste de correções.
O movimento é relevante porque mira justamente organizações que administram serviços essenciais, mas frequentemente não dispõem dos recursos humanos e financeiros encontrados nas grandes corporações. A iniciativa também mostra como modelos avançados começam a ser posicionados como instrumentos tanto ofensivos quanto defensivos no novo ciclo da segurança digital.
Sequestro de BGP compromete cadeia de atualização do Virtualizor
Outro episódio importante atingiu uma camada ainda mais fundamental da internet. Entre 28 e 30 de agosto, um sequestro de BGP desviou tráfego destinado a serviços da Softaculous e permitiu a distribuição de uma atualização maliciosa do Virtualizor, plataforma utilizada no gerenciamento de ambientes de virtualização.
Segundo a Virtualizor, o incidente começou em 28 de agosto e durou aproximadamente 33 horas. Durante o período, uma rede não autorizada anunciou um bloco de endereços IP utilizado pela infraestrutura da empresa, desviando parte do tráfego para sistemas controlados pelo atacante.
O invasor conseguiu ainda obter um certificado TLS tecnicamente válido para domínios da companhia. Isso ocorreu porque a própria validação automatizada necessária para emissão do certificado também foi afetada pelo desvio de tráfego.
O resultado foi particularmente preocupante: instalações do Virtualizor que buscaram atualizações durante a janela do ataque poderiam receber um pacote adulterado sem que a conexão apresentasse um alerta convencional de certificado.
A empresa confirmou que um pequeno número de servidores recebeu a atualização maliciosa, mas informou não ser possível determinar de forma definitiva todos os sistemas afetados porque as respostas foram fornecidas pela infraestrutura do atacante e não chegaram aos logs da companhia.
O incidente expõe um risco que vai além da segurança do endpoint. Para executivos responsáveis por infraestrutura e cloud, ele reforça a necessidade de avaliar a integridade de mecanismos de distribuição e atualização, incluindo assinatura criptográfica de pacotes e controles sobre a cadeia de fornecimento. A Virtualizor informou que adotará assinatura de código para seus pacotes.
Vulnerabilidades no Switchvox e SonicWall entram em exploração ativa
A gestão de vulnerabilidades também permaneceu sob pressão.
Pesquisadores da Horizon3 identificaram exploração ativa da CVE-2026-9586, vulnerabilidade de injeção SQL não autenticada no Sangoma Switchvox, plataforma de telefonia VoIP. A falha pode levar à execução remota de código.
A vulnerabilidade havia sido comunicada à Sangoma em abril e foi corrigida no Switchvox 8.4.0.2, lançado em julho. Em 30 de agosto, porém, honeypots da Horizon3 detectaram tentativas de exploração em múltiplos sistemas, incluindo ações destinadas a estabelecer um shell reverso.
A recomendação é atualizar imediatamente ambientes vulneráveis e investigar possíveis indicadores de comprometimento.
Também houve alerta envolvendo appliances da SonicWall. A companhia reportou duas vulnerabilidades relevantes na linha Secure Mobile Access 1000 sob exploração ativa e disponibilizou correções. Uma delas permite ataques remotos sem autenticação.
Segundo a empresa, não há workaround defensivo que substitua a aplicação das atualizações, o que torna a correção dos equipamentos afetados prioritária.
Os dois episódios reforçam uma tendência conhecida, mas cada vez mais operacionalmente crítica: a distância entre divulgação, disponibilidade de correção e exploração efetiva continua pequena, especialmente para equipamentos e serviços diretamente acessíveis pela internet.
Sites falsos distribuem malware e tentam desativar defesas do Windows
A Microsoft também revelou uma campanha na qual sites que imitam páginas legítimas de software estão sendo utilizados para comprometer organizações.
Os portais oferecem versões falsas de aplicativos conhecidos e drivers, mas entregam malware capaz de modificar configurações do Microsoft Defender, desativar o Windows Update e tentar obter privilégios de SYSTEM.
Uma vez dentro da rede, os atacantes também procuram realizar movimentação lateral por SMB. Foram observadas vítimas em setores como saúde, manufatura, tecnologia, logística, governo e educação.
A Microsoft avalia que a campanha provavelmente está relacionada ao grupo SilverFox. Para organizações, o caso reforça a necessidade de controlar a instalação de software e restringir downloads de fontes não autorizadas, principalmente em dispositivos corporativos.
Phishing reutiliza técnica associada à segurança de IA
Outra pesquisa da Microsoft mostrou como técnicas popularizadas no universo de ataques contra sistemas de IA podem migrar para ameaças tradicionais.
Pesquisadores identificaram uma campanha de phishing em grande escala que insere caracteres Unicode invisíveis dentro de palavras utilizadas nas mensagens. O recurso deriva do chamado ASCII smuggling, técnica que ganhou visibilidade em pesquisas sobre prompt injection.
Na campanha analisada, entretanto, o objetivo não era transmitir instruções ocultas a modelos de IA. Os caracteres invisíveis eram inseridos em palavras relacionadas a ofertas financeiras para alterar a forma como filtros e classificadores processavam o conteúdo, embora o texto continuasse aparentemente normal para o usuário.
A Microsoft observou um salto expressivo dessa atividade a partir de fevereiro. No pico registrado em sua telemetria, a assinatura utilizada na investigação identificou mais de 2,3 milhões de mensagens em um único dia.
Para as equipes de segurança de e-mail, uma das recomendações é normalizar o conteúdo antes da análise, removendo ou tratando caracteres invisíveis, além de considerar a presença desse tipo de Unicode um sinal de anomalia.
Falsos CAPTCHAs transformam o usuário em executor do ataque
Na Alemanha, o Escritório Federal de Segurança da Informação (BSI) alertou sobre ataques que utilizam falsos CAPTCHAs para induzir usuários a executar comandos maliciosos.
A técnica, conhecida como ClickFix, apresenta uma falsa etapa de verificação e orienta a vítima a copiar ou executar comandos no Windows. Em vez de simplesmente explorar uma vulnerabilidade técnica, o atacante convence o próprio usuário a iniciar parte da cadeia de comprometimento.
Segundo o alerta repercutido durante a semana, a técnica esteve associada ao comprometimento da rede de um órgão estatal alemão em agosto e apresenta características semelhantes às de campanhas de múltiplos estágios já acompanhadas pela Microsoft.
Para as empresas, o avanço do ClickFix mostra a evolução da engenharia social: conscientização de usuários precisa acompanhar golpes que vão além do phishing convencional e simulam componentes comuns da experiência de navegação.
Ransomware atinge administração de Berlim
O setor público europeu também esteve no radar dos cibercriminosos. A administração de Berlim confirmou um incidente após o grupo de ransomware Rhysida incluir a cidade em seu site de vazamentos. O ataque havia sido identificado em agosto e tornou-se público no fim daquele mês.
O grupo afirma ter obtido 5,79 TB, equivalentes a aproximadamente 1,44 milhão de arquivos. A extensão efetiva do material exfiltrado ainda estava sob investigação. O governo da cidade informou que não pretende pagar resgate. Autoridades também disseram não haver evidências de comprometimento dos dados eleitorais e afirmaram que a infraestrutura tecnológica responsável pelas próximas eleições permanece segura.
O episódio amplia a lista de ataques de ransomware contra governos e serviços públicos e reforça a pressão sobre organizações que precisam manter continuidade operacional ao mesmo tempo em que protegem grandes volumes de informações sensíveis.
Brasil estabelece novas diretrizes para infraestruturas críticas
No Brasil, a agenda de cibersegurança ganhou um componente institucional. O Comitê Nacional de Segurança de Infraestruturas Críticas (CNSIC) publicou em 1º de setembro a Resolução nº 20, com novas diretrizes para proteção das infraestruturas críticas brasileiras.
A norma coloca a Agência Brasileira de Inteligência (ABIN) em posição central no monitoramento de ameaças e estabelece níveis de impacto para incidentes, mecanismos de acionamento da segurança pública e coordenação entre operadores, órgãos reguladores e ministérios responsáveis pelos diferentes setores.
Para empresas classificadas ou relacionadas a infraestruturas críticas, o avanço dessa estrutura exige atenção porque amplia a necessidade de coordenação entre segurança corporativa, gestão de riscos, continuidade e autoridades públicas.
Um dos pontos que ainda dependerá de implementação prática é a definição de mecanismos que permitam que as informações necessárias ao monitoramento cheguem efetivamente à ABIN.
Ataque desvia R$ 19 milhões de consórcio de saúde no interior de São Paulo
Outro incidente brasileiro trouxe a dimensão financeira dos ataques para o primeiro plano. O Cismetro, consórcio intermunicipal de saúde que atua na região de Campinas, sofreu ataques em 22 de julho que resultaram no desvio de aproximadamente R$ 19 milhões de contas bancárias, segundo informações divulgadas por seu superintendente em setembro.
Cerca de R$ 7,1 milhões teriam sido recuperados após contestação das transações junto à Caixa Econômica Federal. O caso está sob investigação da Secretaria da Segurança Pública de São Paulo, enquanto o consórcio busca recuperar o restante dos recursos.
Além do impacto financeiro direto, episódios desse tipo colocam em discussão a proteção dos processos de tesouraria, gestão de identidades, autenticação, segregação de funções e mecanismos de confirmação de transações em organizações públicas e privadas.
Cartórios franceses enfrentam campanha prolongada de ataques
Na França, uma investigação divulgada pelo jornal Le Monde revelou uma campanha de ataques contra cartórios que teria persistido por pelo menos dois anos. Com base em documentos da agência francesa de cibersegurança Anssi e do Conselho Superior do Notariado, a reportagem aponta que os ataques foram atribuídos a criminosos baseados na América do Sul e provocaram perdas estimadas entre € 35 milhões e € 40 milhões.
O caso chama atenção não apenas pelo montante, mas pela duração da atividade. Ataques persistentes durante períodos prolongados evidenciam o risco de ambientes em que controles, monitoramento e auditoria não conseguem identificar rapidamente a presença dos invasores. A situação também mostra que organizações fora dos setores tradicionalmente associados à infraestrutura crítica podem administrar processos financeiros e informações suficientemente valiosos para justificar campanhas sofisticadas e prolongadas.
Assine a nossa News e siga o Itshow nas redes sociais para ficar por dentro de todas as notícias do setor de TI e Cibersegurança!