Pacific News #297: O Perigo no Horizonte

Assunto do momento: Inteligência artificial, erro humano: por trás do incidente Hugging Face

O que aconteceu? O incidente de cibersegurança envolvendo a OpenAI e a Hugging Face se revelou mais extenso do que o divulgado inicialmente. A conclusão, no entanto, sugere que descuidos humanos em práticas básicas de cibersegurança são um dos pilares do caso. 

Por que isso importa? O mesmo erro que permitiu esse incidente pode se repetir em qualquer empresa que desenvolva agentes de IA sem as devidas camadas de proteção. As consequências tendem a crescer proporcionalmente à capacidade dos modelos. 

O que falhou: As salvaguardas de implantação da OpenAI estavam intencionalmente desativadas para fins de teste. Apesar de ser uma decisão consciente,  a prática, somada a ausência de outros mecanismos de segurança, abriu caminho para a fuga do modelo de IA.

O elefante na sala: Pesquisadores apontam que isso não é um problema exclusivo de IA, mas falhas de segurança fundamentais, conhecidas há duas décadas, que simplesmente não foram aplicadas. Para uma empresa avaliada em US$ 850 bilhões com acesso aos melhores profissionais de segurança do mundo, a lacuna é difícil de justificar.

O cenário geral: A OpenAI prometeu publicar um postmortem técnico do incidente nas próximas semanas e afirmou estar conduzindo uma revisão com consultores externos. A empresa também desativou, criptografou e restringiu o acesso ao modelo não lançado após o incidente. O consenso entre pesquisadores, no entanto, é que correções pontuais não são suficientes; a indústria precisa de mudanças estruturais na forma como agentes de IA são desenvolvidos, testados e implantados, antes que incidentes semelhantes ocorram em escala ainda maior.

Phishing se consolida como principal vetor de acesso inicial em ataques cibernéticos, enquanto invasores aprimoram técnicas de evasão

O que aconteceu? De acordo com o relatório Cisco Talos Incident Response Trends, publicado em 28 de julho e referente ao período entre março e junho de 2026, o phishing foi o vetor de acesso inicial em pouco mais da metade dos incidentes investigados.

Por que isso importa? O resultado representa um aumento significativo em relação ao trimestre anterior, quando o phishing havia sido identificado como ponto de entrada em aproximadamente um terço dos incidentes analisados pela Cisco Talos.

Os cenários: Entre os demais vetores de acesso inicial observados estão a exploração de aplicações expostas à internet e os ataques do tipo drive-by compromise. Nesse tipo de ataque, a vítima acessa um site comprometido ou malicioso, que é utilizado para distribuir códigos maliciosos ou direcioná-la a outras etapas da ofensiva.

Como ocorre: Um dos exemplos identificados envolve campanhas de phishing com códigos QR inseridos em documentos PDF gerados automaticamente e personalizados para cada vítima. Ao escanear o código, o usuário é direcionado para uma página falsa de autenticação do Microsoft 365, controlada pelos invasores e criada para capturar suas credenciais.

Papo Rápido

@Ataques

Autoridades da Coreia do Sul alertaram sobre uma campanha de espionagem que comprometeu sites legítimos para explorar uma vulnerabilidade no AnySign4PC e instalar os backdoors SIGNBT e COPPERHEDGE sem qualquer interação da vítima. A campanha utilizou a técnica de watering hole e afetou ao menos 72 organizações.  (TheHackerNews)

O grupo russo Laundry Bear foi identificado explorando uma vulnerabilidade zero-day no Outlook Web Access do Microsoft Exchange para instalar o backdoor OWAReaper e manter acesso persistente às caixas de email das vítimas. A campanha tem como alvo organizações governamentais, militares e dos setores de defesa e tecnologia. (BleepingComputer)

@Atualizações

A Cisco alertou que invasores estão explorando ativamente a vulnerabilidade CVE-2026-20316 no Secure Firewall Management Center (FMC). A falha permite que atacantes não autenticados obtenham acesso aos dispositivos e consultem informações sensíveis. A empresa disponibilizou atualizações para corrigir a falha. (BleepingComputer)

A Broadcom corrigiu uma vulnerabilidade crítica no VMware ESXi, identificada como CVE-2026-47876, que permite a um invasor com privilégios administrativos dentro de uma VM executar comandos no hipervisor e comprometer o host. A empresa recomenda a aplicação imediata dos patches de segurança. (SecurityAffairs)

@Mundo

Mais de 30 sistemas de água comunitários de Minnesota foram alvo de um ataque coordenado contra redes de tecnologia operacional (OT). Uma estação ficou offline por cerca de duas horas, mas backups e procedimentos de emergência evitaram impactos no abastecimento. A origem do ataque ainda é investigada. (SecurityAffairs)

O Departamento de Educação do Reino Unido sofreu um ataque cibernético que expôs cerca de 607 mil registros contendo nomes, números de telefone e endereços de email de indivíduos e organizações. A instituição afirma que dados bancários não foram acessados e que o incidente foi contido rapidamente. (BBC)

Quer saber mais? Siga-nos nas redes sociais: Linkedin, Instagram.
Segurança nunca é demais, ainda mais nos dias de hoje.
Compartilhe o conhecimento, espalhe a segurança!

Siga nossa Newsletter e se mantenha atualizado sobre as últimas tendências em Cybersec!

Escrito por: Thaís Hudari Abib, Murilo Lopes e Cíntia Baltar
Arte: George Lopes e Anselmo Costa