Em resumo:

• A inteligência artificial intensifica ataques e phishings.
• Ransomware se tornou um ecossistema de extorsão.
• Ataques à cadeia de suprimentos são a nova norma.
• Patches são urgentes; a janela de exploração encolheu.
• Manter sistemas atualizados é prioridade máxima.

A IA mudou o jogo

A IA deixou de ser apenas uma ferramenta para desenvolvedores. Nos últimos anos, ela se tornou um divisor de águas para cibercriminosos. Malwares como LAMEHUG e PROMPTFLUX usam LLMs para gerar comandos de sistema sob demanda e até para regenerar seu próprio código. Isso dificulta a detecção e o rastreamento.

Ferramentas baseadas em LLMs criam códigos de exploração para vulnerabilidades web em minutos, usando informações de CVEs. As primeiras ferramentas de IA que executam a cadeia de ataque completa já surgiram, indo do reconhecimento à ação no alvo. Isso aumenta a velocidade e acessibilidade dos ataques.

Dados recentes apontam a gravidade do cenário. Relatórios indicam que ataques cibernéticos impulsionados por IA globalmente superaram 28 milhões de incidentes, com um aumento de 47% no ano. Phishings gerados por IA cresceram 67%, tornando-se mais personalizados e contextuais. Analistas de ameaças relatam que 68% desses phishings são mais difíceis de detectar. Ataques de clonagem de voz para BEC (Business Email Compromise) subiram 81%.

Malwares autônomos, que se adaptam ao ambiente de resposta do host, representam 23% das cargas de malware. Keyloggers com IA são usados em 19% dos ataques de alto perfil. A fraude de identidade sintética, gerada por IA, aumentou 62%. O custo médio de uma violação de dados impulsionada por IA atingiu US$ 5,72 milhões, um aumento de 13% em relação ao ano anterior. 41% das famílias de ransomware já incluem componentes de IA. A IA acelera a descoberta de vulnerabilidades: o GitHub, por exemplo, relatou um aumento de 224% nos relatórios em 90 dias, impulsionado por essas ferramentas. Para entender como a IA pode ajudar, e não só ameaçar, veja mais sobre IA: Seu novo braço direito no solo.

Ransomware: Mais que extorsão

O ransomware evoluiu. Não se limita mais a criptografar arquivos. Agora, é um ecossistema de extorsão mais amplo e adaptável, combinando roubo de dados, automação e pressão psicológica. Os pagamentos médios de resgate diminuíram, pois mais organizações se recusam a pagar. Contudo, o custo total dos incidentes de ransomware continua a subir devido aos custos indiretos.

A atividade de ransomware permanece alta. Projeções indicam que os incidentes globais podem exceder 12.000, considerando o momento atual. Anteriormente, registramos mais de 7.000 incidentes globais. O ransomware apareceu em quase metade das violações de dados. O cenário está mais fragmentado, com novos grupos e plataformas de ransomware-as-a-service (RaaS) dominando.

Táticas de multi-extorsão são proeminentes. Combinam criptografia com roubo de dados, ataques DDoS e assédio direto ao cliente. Grupos de ransomware formam alianças – como Scattered LAPSUS$ Hunters e a união entre LockBit, Qilin e DragonForce – para compartilhar infraestrutura e dados. Recentemente, o grupo Qilin liderou os ataques, com aproximadamente 1432 incidentes nos últimos 12 meses. O setor de Manufatura foi o mais atacado, com 1553 ataques, 28% do total. O FBI recebeu mais de 3.600 reclamações de ransomware, com perdas superiores a US$ 32 milhões, e identificou 63 novas variantes, uma média de 5,25 novas variantes por mês. Entender a dimensão financeira desses ataques reforça a necessidade de Controle: O Aliado Essencial para a Saúde Financeira do Profissional Solo.

Ataques à cadeia: Novo normal

Ataques à cadeia de suprimentos tornaram-se o padrão de intrusão dominante. O envolvimento de terceiros em violações dobrou de 15% para 30% em um ano. Um comprometimento da cadeia de suprimentos custa em média US$ 4,91 milhões e leva 267 dias para ser identificado e contido.

Mais de 454.600 novos pacotes maliciosos de código aberto foram catalogados (npm, PyPI, Maven Central, NuGet, Hugging Face), um aumento de 75% ano a ano. O número cumulativo de pacotes maliciosos conhecidos e bloqueados está acima de 1,23 milhão. A exploração de vulnerabilidades como vetor de acesso inicial aumentou 34% ano a ano. Dispositivos de borda e produtos de acesso remoto foram responsáveis por 22% dessas explorações, um aumento de oito vezes.

Em março, o pacote Axios NPM, com mais de 100 milhões de downloads semanais, foi sequestrado por um ator de ameaças norte-coreano, que instalou um trojan de acesso remoto. O ataque Shai-Hulud NPM comprometeu mais de 500 pacotes. O tempo médio de exploração de vulnerabilidades antes da divulgação pública foi de sete dias. A gestão de custos e funcionalidades em um SaaS passa por essa vulnerabilidade.

"Não basta garantir seu próprio código. A segurança da cadeia de suprimentos é a sua nova fronteira de defesa."

O tempo entre a divulgação da vulnerabilidade e a exploração ativa inverteu para "negativo sete dias". Isso significa que atacantes exploram falhas uma semana antes da divulgação ou da disponibilidade de patches. Apenas 58 das mais de 48.000 CVEs publicadas foram consideradas ameaças direcionadas à cadeia de suprimentos.

Patches e janelas curtas

O programa CVE registrou um período caótico, com 48.185 CVEs publicadas. Isso representa um aumento de 20,6% em relação ao ano anterior, totalizando mais de 130 novas CVEs por dia. O marco de 300.000 CVEs cumulativas foi ultrapassado recentemente. A janela de exploração está diminuindo mais rápido do que os ciclos de patches podem ser comprimidos.

Ações recentes das grandes empresas de tecnologia mostram a corrida:

• Microsoft Patch Tuesday (recentemente): 200 falhas corrigidas.
• Cinco vulnerabilidades zero-day divulgadas publicamente.
• Uma falha zero-day ativamente explorada.
• 33 vulnerabilidades "Críticas", 28 de execução de código remoto.
• Correção de CVE-2026-50507 (bypass do BitLocker).

O Windows recebeu o maior número de patches (120). O Microsoft Office teve 54. A Microsoft também corrigiu 360 vulnerabilidades no navegador Edge/Chromium.

No Patch Tuesday de Maio, foram 22 vulnerabilidades com CVSS 8.8 ou superior. Destaco a CVE-2026-41089, falha crítica de execução de código remoto no Netlogon do Windows (CVSS 9.8), e a CVE-2026-42898, outra crítica de RCE no Dynamics 365 (CVSS 9.9). A Oracle, em seu Critical Patch Update de Abril, trouxe 481 novos patches. Eles continuam recebendo relatórios de tentativas de exploração de vulnerabilidades já corrigidas, reforçando a necessidade de aplicação imediata de patches.

Outras vulnerabilidades notáveis incluem a CVE-2025-61882 (Oracle EBS), explorada pelo grupo CL0P, a CVE-2025-55182 (React2Shell), com exploração rápida pós-divulgação, e a CVE-2026-21509 (Microsoft Office), explorada como zero-day pelo grupo TA422 (APT28). Ataques à infraestrutura crítica, como energia e transporte, são alvos crescentes, devido à dependência de sistemas subfinanciados ou desatualizados e dispositivos OT/IoT. A quantidade de dispositivos IoT, que já ultrapassa 19,8 bilhões, expande drasticamente a superfície de ataque.

A Gartner prevê que os gastos globais em segurança da informação crescerão para US$ 240 bilhões, um aumento de 12,5% em relação ao ano anterior. Para um dev solo, que gerencia tudo, entender este cenário é parte essencial de Dev Solo: Código, Produto e Vida Real.

Neste cenário dinâmico, automação e controle são seus melhores amigos. Mantenha seus sistemas atualizados. Priorize os patches mais críticos. Fique atento às dependências da sua cadeia de suprimentos. Para ter um controle financeiro sólido e investir na segurança certa, veja como eu faço em /controle.

Perguntas frequentes

Como a IA muda a cibersegurança?

A IA acelera a criação de malwares e exploits, personaliza ataques de phishing e permite que criminosos executem a cadeia de ataque completa mais rápido. Ela também facilita a descoberta de vulnerabilidades, exigindo uma resposta mais ágil das defesas.

O que é ransomware multi-extorsão?

É uma evolução do ransomware que não se limita a criptografar dados. Inclui roubo de dados, ataques DDoS e assédio direto aos clientes das vítimas. O objetivo é aumentar a pressão para que o resgate seja pago.

Por que ataques à cadeia de suprimentos são críticos?

Esses ataques comprometem o software ou hardware de terceiros que você usa, atingindo sua empresa indiretamente. Eles dobraram em participação nas violações e são caros, levando muito tempo para serem detectados e contidos.

Qual a importância de um patch zero-day?

Um patch zero-day corrige uma vulnerabilidade que já está sendo ativamente explorada por atacantes antes mesmo que a falha seja publicamente conhecida. Aplicá-los imediatamente é crucial para proteger sistemas contra ataques em andamento.

Como priorizar tantos patches de segurança?

Foque nas vulnerabilidades críticas, especialmente as que são ativamente exploradas (zero-day) ou que afetam componentes essenciais do seu sistema. Utilize ferramentas de gestão de vulnerabilidades e siga as recomendações dos fornecedores.

O que é a "janela de exploração negativa"?

Significa que os atacantes estão explorando uma vulnerabilidade antes dela ser publicamente divulgada ou de um patch estar disponível. O tempo médio foi de sete dias antes da divulgação, tornando a defesa ainda mais desafiadora.