Outubro Sombrio
Outubro de 2026 ficou conhecido como Black October (Outubro Negro) após uma sequência de ataques cibernéticos, vazamentos de dados e descobertas de vulnerabilidades críticas que atingiram governos, empresas de tecnologia, instituições financeiras e serviços essenciais em diferentes países.
O período ganhou destaque pela descoberta de falhas graves no PHP, pelo uso crescente de inteligência artificial em operações cibernéticas e por incidentes envolvendo infraestrutura em nuvem, cadeias de suprimentos de software e plataformas de criptomoedas.
Um dos principais acontecimentos foi a divulgação das vulnerabilidades CVE-2026-109618 e CVE-2026-109619, conhecidas como PHP2Shell. Identificadas com auxílio de inteligência artificial, as falhas poderiam permitir execução remota de código em servidores vulneráveis.
A gravidade das descobertas levou à publicação de atualizações emergenciais e à suspensão preventiva de serviços digitais em diferentes países. A Cloudflare relatou milhões de tentativas de exploração, enquanto análises da Censys identificaram aproximadamente 1,5 milhão de servidores que utilizavam versões de PHP sem correção disponível naquele momento.
A inteligência artificial também ganhou protagonismo nas atividades ofensivas. Relatórios da Microsoft e de outras empresas de segurança descreveram operações nas quais ferramentas automatizadas foram utilizadas para identificar vulnerabilidades, explorar sistemas e executar tentativas de acesso em larga escala.
Entre os casos relatados está uma campanha envolvendo a ferramenta ARTEX, utilizada por hackers para automatizar tentativas de autenticação contra mais de 2.250 ambientes corporativos Microsoft 365, alcançando milhares de tentativas por minuto.
Os ataques à cadeia de suprimentos também tiveram destaque. Incidentes envolvendo ConnectWise Cloud Backup, LiteLLM e plataformas como Railway e Zeabur levantaram preocupações sobre o comprometimento de fornecedores, credenciais e serviços utilizados por outras organizações.
No setor público, relatos apontaram possíveis vazamentos envolvendo dados de funcionários do Pentágono, registros populacionais da Dinamarca e informações do Departamento de Segurança Interna dos Estados Unidos (DHS). Instituições educacionais e de saúde também apareceram entre os alvos, incluindo a Universidade de Copenhague, a Oracle Health/Cerner e a Quest Diagnostics. Parte dos números divulgados ainda não foi confirmada independentemente.
Outro episódio relevante envolveu a eMudhra, autoridade certificadora indiana, após a identificação de fragilidades em chaves privadas associadas a oito certificados intermediários. O problema levou à revogação de certificados e levantou preocupações sobre a segurança da infraestrutura de confiança digital.
No mercado financeiro, o incidente de maior repercussão envolveu a Binance. Segundo relatos, hackers associados à Coreia do Norte teriam roubado aproximadamente US$ 6,3 bilhões em criptomoedas, dos quais cerca de US$ 3 bilhões foram congelados com a colaboração de parceiros do setor. A investigação apontou o comprometimento do notebook de um engenheiro como possível ponto inicial de acesso.
A concentração de incidentes também pressionou equipes de resposta e recuperação de ambientes comprometidos. Especialistas alertaram que a inteligência artificial está acelerando a descoberta de vulnerabilidades e a automação de ataques, enquanto a capacidade das organizações de desenvolver, testar e aplicar correções não acompanha necessariamente esse ritmo.
Embora os acontecimentos tenham sido agrupados sob a expressão Black October, não há evidências de que representem uma campanha coordenada. Os episódios envolvem diferentes responsáveis, técnicas e setores, e algumas ocorrências ainda dependem de confirmação.
