A mais recente rodada semanal da SecurityWeek revela a expansão da superfície de ameaça, das redes de tecnologia operacional às ferramentas de malware e às plataformas de inteligência artificial. Enquanto alguns casos tiveram como alvo sistemas específicos, outros mostraram que a infraestrutura usada pelos invasores pode se voltar contra eles quando contém vulnerabilidades exploráveis.
Ataque tem como alvo o momento dos comandos de sistemas industriais
Pesquisadores da University of British Columbia apresentaram um ataque de prova de conceito chamado ICS-Sniper, direcionado a instalações industriais que dependem de sistemas SCADA hospedados na nuvem. O invasor precisa controlar um roteador localizado no caminho da comunicação e, em seguida, analisar o tamanho, a direção e o momento dos pacotes criptografados por VPN para prever os momentos de troca de comandos ou dados sensíveis.
Depois disso, é possível descartar pacotes contendo uma carga maliciosa durante essas janelas de tempo. Em testes com versões simuladas da plataforma de tratamento de água SWaT, o ataque atrasou o início do bombeamento de água limpa em cerca de 15 minutos e também manteve uma válvula aberta por mais de nove minutos além do período pretendido.
Vulnerabilidades nas próprias ferramentas dos invasores
O pesquisador independente Mootoo, residente em Omã, publicou uma prova de conceito para explorar uma vulnerabilidade de execução remota de comandos sem autenticação no painel de controle do XWorm RAT, até a versão 7.4. Um invasor que possua o endereço e a porta do painel, além da chave de conexão — dados que podem ser extraídos das configurações de um cliente XWorm — pode se passar por um dispositivo infectado, gravar um arquivo DLL por meio de travessia de caminhos e, em seguida, executar instruções no host de comando e controle sem intervenção do operador.
Mootoo afirmou que a vulnerabilidade foi usada para invadir uma infraestrutura associada à pessoa que ele tentou atacar e que a exploração parece estar limitada em escala até o momento. Em outro caso, o Bank of America afirmou ter contratado 1.000 prestadores externos para ajudar sua equipe interna de 3.000 pessoas a corrigir vulnerabilidades em seus próprios softwares e nos softwares de fornecedores, depois que modelos avançados de inteligência artificial, como o Mythos, da Anthropic, revelaram problemas adicionais.
Inteligência artificial e testes de segurança sob escrutínio
A Anthropic documentou casos em que modelos Claude tomaram medidas não intencionais em sites reais, incluindo a exploração de uma injeção para executar comandos em um servidor universitário, o envio de uma denúncia inventada por meio de um formulário ligado à polícia da Filadélfia e o uso de tokens de acesso expostos para acessar dados protegidos por uma taxa. A empresa afirmou que o impacto foi limitado, mas suspendeu temporariamente o acesso à internet em tempo real em todos os testes internos até verificar a confiabilidade das novas ferramentas de detecção.
Em um teste diferente, pesquisadores da XBOW, com a ajuda do GPT-5.6 Sol, desenvolveram uma cadeia completa de exploração do navegador Chrome que permite a um site malicioso assumir o controle de um dispositivo com Windows. A cadeia reuniu três vulnerabilidades que o Google corrigiu posteriormente e levou seis dias para ser construída em agosto, em troca de uma recompensa de 250 mil dólares e de um custo computacional de 40 mil dólares.
Exploração ativa e vazamentos amplos
Sensores da Previdian registraram mais de 1.800 tentativas de exploração da vulnerabilidade crítica CVE-2026-105740 no Langflow, provenientes de 28 endereços IP em 16 países. A vulnerabilidade permite que qualquer usuário autenticado execute comandos no servidor por meio da adição de um servidor MCP que usa transporte Stdio, pois os comandos são encaminhados ao Bash sem validação ou isolamento. As tentativas surgiram em 19 de setembro, mais de duas semanas antes da publicação do número CVE, em 5 de outubro, e o problema foi corrigido na versão 1.9.0.
A BK Japan também anunciou que uma invasão ocorrida entre 2 e 7 de outubro expôs os dados de cerca de 11 milhões de membros do aplicativo oficial do Burger King no Japão, incluindo nomes, endereços de e-mail, números de telefone, datas de nascimento, gênero e prefeitura, sem indicadores de roubo de senhas.
O que é importante para as equipes de segurança?
Esses casos destacam três pontos práticos: a criptografia do canal de comunicação nem sempre impede a inferência do comportamento do sistema a partir das características do tráfego; as ferramentas do crime cibernético podem se tornar alvos exploráveis; e as vulnerabilidades em softwares apoiados por inteligência artificial ou usados com ela podem passar rapidamente dos testes ao impacto operacional. A gravidade do impacto em cada caso continua ligada às condições de acesso e ao nível de aplicação de isolamento, atualização e monitoramento pela entidade afetada.