Cyberattack

• O Google anunciou, em 11 de maio de 2026, que interrompeu um ciberataque avançado realizado por um grupo criminoso que explorava vulnerabilidades impulsionadas por IA em sistemas computacionais globais. • Os invasores desenvolveram um exploit zero-day utilizando IA para a descoberta de vulnerabilidades e planejaram um evento de exploração em massa visando uma popular ferramenta de administração de sistemas baseada na web de código aberto que ignora a autenticação de dois fatores. • O Google Threat Intelligence Group (GTIG) identificou e rebateu a ameaça proativamente, trabalhando com o fornecedor impactado para a divulgação responsável a fim de evitar comprometimentos generalizados.

• A interrupção do Canvas em todo o país deixou alunos e professores 'estagnados' e correndo para reorganizar o fim do ano letivo • Um sistema utilizado por milhares de escolas e universidades nos EUA ficou offline na quinta-feira durante um ataque cibernético, criando o caos enquanto alunos tentavam estudar para as provas finais e ressaltando a dependência da educação em relação à tecnologia. • Estudantes rapidamente recorreram às redes sociais para perguntar se outros também estavam incapazes de acessar o Canvas, com muitos em pânico por não conseguirem mais visualizar os materiais do curso hospedados na plataforma para estudar para seus exames finais.

• A CrowdStrike revelou, em 25 de abril de 2026, um ataque cibernético sofisticado via software de terceiros comprometido, afetando 2,5 milhões de registros de pacientes na Change Healthcare, subsidiária da UnitedHealth. • Os atacantes, ligados ao Lazarus Group da Coreia do Norte, exfiltraram dados durante 72 horas antes da detecção, exigindo um resgate de US$ 22 milhões. • O incidente destaca vulnerabilidades nas cadeias de suprimentos de TI da saúde nos EUA, motivando diretrizes de emergência do HHS para mais de 500 provedores.

• A IBM anunciou o IBM Autonomous Security em 15 de abril de 2026, implantando agentes de IA coordenados para detectar e conter ameaças em velocidade de máquina, sem intervenção humana. • O serviço aborda uma lacuna crítica: os invasores agora conseguem realizar a movimentação lateral completa na rede em apenas 27 segundos, em comparação com a média de 29 minutos em 2024 — uma melhoria de velocidade de 65% que impulsiona a demanda urgente por defesas baseadas em IA. • Ataques habilitados por IA aumentaram 89% em relação ao ano anterior em 2025, com um aumento de 44% em investidas que exploram aplicações voltadas para o público, levando os principais fornecedores de segurança a adotar estratégias de defesa de IA autônoma.

• A CrowdStrike revelou em 20 de abril de 2026 um ataque sofisticado de cadeia de suprimentos que afetou 1.200 clientes nos EUA, incluindo empresas da Fortune 500, por meio de software de terceiros comprometido. • Os invasores implantaram ransomware, criptografando sistemas críticos e exigindo US$ 50 milhões em Bitcoin; nenhuma exfiltração de dados foi confirmada até o momento. • O incidente destaca os riscos crescentes nas cadeias de suprimentos de software, ecoando a violação da SolarWinds, com a participação do FBI na investigação.

• O Centro de Defesa Cibernética da NATO convocou uma sessão de emergência na noite de sexta-feira após a Rússia lançar um ciberataque sofisticado visando a rede elétrica e as instalações de tratamento de água da Polônia, afetando temporariamente 2,3 milhões de residentes. • Autoridades polonesas atribuem o ataque à inteligência militar russa, alegando que foram utilizadas variantes de malware anteriormente desconhecidas, projetadas para evadir os sistemas de defesa da NATO e testar a resiliência cibernética da aliança. • O incidente levou a NATO a elevar seu status de alerta cibernético para o nível 3, o mais alto da história da aliança, e desencadeou consultas ao Artigo 5 sobre as implicações de defesa coletiva.

• A IBM lançou o IBM Autonomous Security em 17 de abril de 2026, um serviço de IA multiagente que automatiza a detecção, a aplicação de políticas e a remediação contra ataques de IA de fronteira em ambientes híbridos. • A solução aborda os emergentes 'ataques agenticos', nos quais adversários utilizam modelos de IA avançados, com quase 80% dos líderes globais de TI citando a IA como um grande risco de segurança. • A IBM também lançou uma ferramenta de avaliação de cibersegurança empresarial focada em ameaças provenientes de grandes modelos de linguagem e IA generativa.

• Ciberataques iranianos visam a infraestrutura crítica dos EUA enquanto o Presidente Trump ameaça ataques a pontes e usinas de energia do Irã. • A atividade cibernética intensifica as fricções durante o fragilizado cessar-fogo, com termos de paz dos EUA ainda incertos. • Autoridades dos EUA relatam que os ataques seguem as ameaças repletas de palavrões de Trump, provocando reação negativa dos Democratas.

• Um grupo de cibercrime pró-Irã assumiu a responsabilidade por ataques cibernéticos que tiraram do ar os sites do Chime e do Pinterest em abril, marcando uma violação coordenada significativa que afetou grandes plataformas tecnológicas dos EUA. • Os ataques demonstram a evolução do cenário de ameaças, onde atores cibernéticos afiliados ou alinhados a Estados visam infraestruturas críticas e plataformas voltadas ao consumidor com maior sofisticação. • Os incidentes ressaltam a vulnerabilidade de grandes empresas de tecnologia a ataques cibernéticos coordenados e destacam as preocupações contínuas sobre atores de ameaças estrangeiras visando a infraestrutura digital dos EUA.

• Agências de segurança afirmam que as municipalidades devem estar atentas a atividades incomuns, especialmente nos setores de água e energia • Crise no Oriente Médio – atualizações ao vivo • Principais agências de segurança do governo emitiram um alerta na terça-feira sobre ataques cibernéticos afiliados ao Irã contra infraestruturas críticas nos EUA. Em um comunicado conjunto, as agências afirmam que as municipalidades, especialmente nos setores de água e energia, devem ficar atentas a atividades incomuns.

• A Stryker, uma importante fabricante de dispositivos médicos dos EUA, sofreu um ciberataque que causou interrupções generalizadas nos negócios, relatado em 27 de março de 2026. • A empresa afirmou que as operações estão melhorando progressivamente em direção à capacidade total após o incidente. • Este incidente destaca as vulnerabilidades contínuas de cibersegurança nas cadeias de suprimentos de tecnologia de saúde dos EUA.

• Hackers ligados ao Irã realizaram um ciberataque na semana passada contra a Stryker, uma empresa de tecnologia médica dos EUA, expondo ameaças modernas de cibersegurança a infraestruturas críticas. • O incidente serve como um alerta para os Estados Unidos sobre as vulnerabilidades do setor de saúde diante de agentes estatais. • A Stryker, um player importante em med-tech, enfrentou interrupções que destacam os riscos crescentes de operações cibernéticas geopolíticas.