Um relatório de segurança recente destacou uma ampla gama de desenvolvimentos proeminentes no cenário de segurança cibernética global, incluindo vulnerabilidades críticas na infraestrutura de servidores, evoluções em ataques baseados em inteligência artificial e incidentes de vazamento de dados e invasão de sistemas corporativos e governamentais.
Vulnerabilidade crítica ameaça a maioria dos servidores do mundo
Pesquisadores descobriram uma vulnerabilidade de estouro de buffer (Buffer Overflow), registrada sob o código CVE-2026-97631 e com 16 anos de existência, no código de código aberto TianoCore EDK II. Esse código é usado pela maioria dos fornecedores de servidores e data centers do mundo por meio de provedores de firmware como AMI, Insyde e Phoenix. A falha permite que um invasor com acesso à rede local envie uma mensagem de erro ICMP gigantesca durante a inicialização do dispositivo via rede para congelar o processo ou executar instruções de código com privilégios máximos antes da ativação de defesas como a Inicialização Segura (Secure Boot).
Disputa sobre o escopo da invasão aos sistemas da Anthropic
A Anthropic entrou em uma disputa com uma startup chamada Cathedral, fundada por ex-funcionários do conhecido DOGE. A startup afirmou que seus agentes inteligentes conseguiram invadir os sistemas internos da Anthropic em menos de 12 horas, explorando softwares de negócios de terceiros e obtendo acesso a atas de reuniões e dados de folha de pagamento. Por sua vez, a Anthropic afirmou que a invasão se limitou a um grupo restrito de sistemas de recursos humanos, vendas e TI, enfatizando que as conversas do modelo Claude, o código-fonte e os pesos dos modelos não foram afetados, e alertando sobre a violação das regras do programa de recompensas por bugs por parte da startup.
O que muda na prática para as organizações?
Esses desenvolvimentos refletem uma mudança qualitativa na natureza dos riscos cibernéticos; por um lado, vulnerabilidades inerentes a firmwares como o UEFI representam um risco que atravessa infraestruturas e exige atualizações urgentes dos fabricantes. Por outro lado, destaca-se o uso crescente de ferramentas de agentes inteligentes baseadas em inteligência artificial na realização de operações de reconhecimento e ataques automatizados, conforme demonstrado em alertas de empresas de segurança sobre grupos como o Gold Ogre e o uso de IA em softwares de ransomware e controle remoto.