Durante a Conferência de Segurança de Munique, autoridades militares, reguladores e executivos do setor tecnológico foram categóricos: o espaço deixou de ser apenas um ambiente científico ou comercial e passou a integrar o centro da disputa estratégica entre grandes potências. Por décadas, o espaço foi visto como uma infraestrutura neutra, sustentando serviços como GPS, comunicações globais, previsão do tempo e sistemas de alerta de mísseis. Hoje, no entanto, especialistas alertam que essa camada orbital se tornou vulnerável e estratégica demais para permanecer fora do tabuleiro geopolítico. Satélites sincronizam redes bancárias, conectam forças militares em diferentes continentes e sustentam sistemas de navegação aérea e agrícola. A interrupção desses sistemas mesmo que temporária poderia gerar efeitos em cascata com impacto global. “Se os satélites são os olhos no alvo, em um conflito você quer que seu adversário fique cego”, afirmou um executivo do setor, resumindo a lógica militar que hoje molda o planejamento estratégico. A vulnerabilidade dos cabos submarinos Parte da preocupação com o espaço nasce da fragilidade das infraestruturas terrestres. Cerca de 550 cabos submarinos transportam a maior parte do tráfego global de internet. O problema: eles podem ser cortados, interceptados ou sabotados. Declan Ganley, CEO da Rivada Space Networks, afirmou que a interrupção coordenada desses cabos poderia representar um evento catastrófico, comparável a um ataque sistêmico de grande escala. Segundo ele, a dependência concentrada nesses “arteriais digitais” cria um ponto crítico de falha global. A Rivada planeja lançar uma constelação de 600 satélites para criar uma rede independente da infraestrutura terrestre tradicional. A proposta é um “outernet” uma malha de comunicações que continuaria operando mesmo que cabos submarinos e gateways terrestres fossem comprometidos. Ganley argumenta que soluções atuais, como redes de internet via satélite que ainda dependem de estações em solo, continuam vulneráveis. Para ele, a verdadeira resiliência exige independência completa da infraestrutura terrestre. Novo teatro de conflito Autoridades também alertaram que os mecanismos diplomáticos e regulatórios estão atrasados em relação à evolução tecnológica. Embora existam canais diretos de comunicação entre Washington e Moscou para questões espaciais, não há linha direta equivalente com Pequim o que aumenta o risco de interpretações equivocadas em caso de manobras orbitais suspeitas. O consenso emergente em Munique é que o espaço não apenas apoia conflitos terrestres ele próprio está se tornando um teatro primário de disputa. Infraestruturas civis, plataformas comerciais e capacidades militares estão profundamente interligadas, dificultando qualquer separação clara entre uso civil e estratégico. A lógica da nova corrida espacial não gira mais apenas em torno de exploração, mas de resistência e continuidade operacional. O desafio não é apenas evitar ataques, mas garantir que o “sistema nervoso digital” da vida moderna continue funcionando quando e não se for alvo de interferências.

Conteúdo Patrocinado A adoção de agentes de Inteligência Artificial deixou de ser tendência e passou a integrar a estratégia operacional de empresas que buscam escala e eficiência. Nesse cenário, a HostGator lançou no Brasil a VPS com OpenClaw , uma solução que combina infraestrutura dedicada com um agente de IA pré-instalado, voltado à automação inteligente de tarefas e fluxos digitais. A proposta é simplificar a implementação de agentes autônomos em ambientes corporativos, eliminando etapas técnicas complexas de instalação e configuração inicial. O que é o OpenClaw e como funciona O OpenClaw é apresentado como um agente de IA capaz de executar tarefas de forma autônoma e evoluir ao longo do tempo com base no uso contínuo. Segundo a empresa, o diferencial está na memória persistente, que permite ao agente aprender com interações anteriores e adaptar automações à rotina do negócio. Na prática, isso pode significar: Execução automática de fluxos operacionais Integrações com sistemas e APIs Processamento contínuo de tarefas repetitivas Criação de automações personalizadas Embora seja recomendado ter conhecimento técnico básico para explorar todo o potencial da ferramenta, a plataforma permite iniciar com configurações mais simples e evoluir gradualmente. OpenClaw já instalado e pronto para uso Um dos principais diferenciais da oferta é que o OpenClaw já vem instalado na VPS. Isso reduz a necessidade de configurações complexas, acelera o início das operações e evita erros comuns em processos manuais de implantação. Ao contratar o serviço, o cliente recebe: VPS configurada OpenClaw pronto para uso Ambiente otimizado para execução contínua de agentes Essa abordagem busca atender empresas que desejam focar na automação e na estratégia, sem precisar estruturar toda a camada de infraestrutura do zero. Infraestrutura gerenciada e alta disponibilidade A VPS com OpenClaw opera em ambiente gerenciado pela HostGator. Isso significa que a empresa assume responsabilidades relacionadas a: Manutenção do servidor Atualizações do sistema operacional Monitoramento contínuo Garantia de 99,9% de uptime Para aplicações de IA que executam tarefas 24 horas por dia, a disponibilidade constante é um fator crítico. Escalabilidade e recursos dedicados Outro ponto relevante é o isolamento de recursos. A VPS oferece CPU, memória RAM, armazenamento e tráfego exclusivos para o ambiente do OpenClaw, evitando interferência de outros usuários. Além disso, é possível ampliar recursos sob demanda, permitindo rodar múltiplos agentes, fluxos mais complexos ou integrações adicionais conforme o crescimento do projeto. Segurança e proteção de dados A segurança é tratada como elemento central da oferta. A infraestrutura inclui: Proteção contra ataques DDoS Firewall configurável Monitoramento constante Certificado SSL gratuito Ambiente isolado e dedicado Segundo a empresa, esse modelo garante maior controle de acesso e proteção para dados, execuções e integrações realizadas pelo agente de IA. IA como infraestrutura estratégica A combinação entre VPS dedicada e agente autônomo sinaliza uma movimentação clara do mercado: a IA deixa de ser apenas software e passa a depender de infraestrutura robusta para operar de forma contínua e segura. Ao integrar OpenClaw à sua oferta de VPS, a HostGator posiciona a solução como alternativa para empresas que desejam implementar automações inteligentes com menor complexidade operacional e maior previsibilidade técnica.

O governo de Singapura confirmou que um grupo de hackers associado à espionagem cibernética chinesa realizou ataques contra as quatro maiores operadoras de telecomunicações do país: Singtel, StarHub, M1 e Simba Telecom. A ofensiva, que teria se estendido por meses, atingiu a infraestrutura considerada crítica para o Estado. Segundo comunicado oficial , o grupo identificado como UNC3886 conseguiu invadir e acessar alguns sistemas das empresas, mas não houve interrupção de serviços nem acesso a dados pessoais de clientes. A informação foi confirmada por K. Shanmugam, ministro coordenador de segurança nacional de Singapura. A unidade de segurança da Google, Mandiant, já havia associado o UNC3886 a operações de espionagem que atuam possivelmente em nome do governo chinês. Pequim nega envolvimento em ações desse tipo, embora autoridades e especialistas internacionais apontem que o país mantém operações recorrentes de espionagem digital, inclusive com possível preparação estratégica relacionada a Taiwan. O grupo UNC3886 é conhecido por explorar vulnerabilidades zero-day em roteadores, firewalls e ambientes virtualizados áreas onde ferramentas tradicionais de segurança nem sempre conseguem detectar atividades maliciosas. Além disso, utiliza rootkits para manter persistência prolongada nos sistemas comprometidos. De acordo com o governo singapurense, em ao menos um caso os invasores obtiveram acesso limitado a sistemas críticos, mas não avançaram o suficiente para comprometer serviços essenciais. As operadoras atingidas afirmaram, em nota conjunta, que enfrentam regularmente ataques como negação de serviço distribuída (DDoS) e tentativas de infecção por malware. Segundo as empresas, são adotadas estratégias de defesa em profundidade (defense-in-depth) e ações rápidas de remediação sempre que incidentes são identificados. Contexto geopolítico e comparações internacionais Os ataques em Singapura ocorrem em um cenário mais amplo de ofensivas contra empresas de telecomunicações em diferentes países, incluindo os Estados Unidos. Diversos governos atribuíram essas campanhas a outro grupo ligado à China, conhecido como Salt Typhoon. Entretanto, o governo de Singapura destacou que o impacto do ataque conduzido pelo UNC3886 foi significativamente menor do que os incidentes atribuídos ao Salt Typhoon em outras regiões. O caso reforça a crescente pressão sobre infraestruturas críticas de telecomunicações, consideradas alvos estratégicos tanto para espionagem quanto para possíveis ações disruptivas em cenários de tensão geopolítica.

O Departamento de Justiça dos Estados Unidos (DOJ) confirmou que Peter Williams, ex-diretor da Trenchant divisão da contratada de defesa L3Harris roubou e vendeu ferramentas de invasão capazes de comprometer milhões de computadores e dispositivos em todo o mundo. Williams, cidadão australiano de 39 anos, declarou-se culpado em outubro por comercializar oito exploits entre 2022 e 2025, obtendo mais de US$ 1,3 milhão em criptomoedas. De acordo com documento judicial divulgado nesta semana , os promotores afirmam que as ferramentas vendidas poderiam ser usadas de forma indiscriminada para vigilância governamental, cibercrime e ataques de ransomware. O DOJ sustenta que a venda a uma corretora russa que teria entre seus clientes o governo da Rússia causou “dano direto” à comunidade de inteligência dos EUA. A sentença está prevista para 24 de fevereiro, em tribunal federal de Washington, D.C. Os oito exploits, incluindo vulnerabilidades do tipo zero-day (ainda não corrigidas pelos fabricantes), teriam permitido acesso potencial a “milhões de computadores e dispositivos”, inclusive nos Estados Unidos. Promotores pedem pena de nove anos de prisão, três anos de liberdade supervisionada, restituição obrigatória de US$ 35 milhões e multa de até US$ 250 mil. Após cumprir a pena, Williams deve ser deportado para a Austrália. A defesa argumenta que as ferramentas não eram classificadas e que não há evidências de que o réu soubesse que chegariam às mãos do governo russo. Em carta ao juiz , Williams afirmou arrepender-se e reconheceu ter violado valores e a confiança de colegas e familiares. Segundo o DOJ, agentes do FBI mantiveram contato com Williams desde o fim de 2024 até sua prisão em 2025, período em que ele supervisionava a investigação interna sobre o vazamento enquanto continuava a vender os exploits. Promotores destacam que ele teria permitido que um subordinado fosse responsabilizado indevidamente durante a apuração corporativa. Mandados de busca executados em 6 de agosto revelaram comprovantes de pagamentos em cripto, o pseudônimo usado nas negociações e contrato com a corretora russa. A empresa compradora, descrita pelos promotores como “uma das mais nefastas corretoras de exploits do mundo”, é amplamente apontada como a Operation Zero, que anuncia pagar até US$ 20 milhões por ferramentas capazes de invadir Android e iPhone. O caso apresenta os riscos estratégicos associados ao mercado cinzento de vulnerabilidades e ao comércio internacional de zero-days, especialmente quando envolve fornecedores ligados à indústria de defesa

A fabricante japonesa de brinquedos adultos Tenga informou clientes sobre um incidente de segurança envolvendo o acesso não autorizado à conta de e-mail profissional de um funcionário . Segundo a empresa, um hacker conseguiu invadir a conta corporativa e acessar o conteúdo da caixa de entrada do colaborador. Com isso, o invasor pode ter visualizado e copiado informações como nomes de clientes, endereços de e-mail e históricos de conversas, que podem incluir detalhes de pedidos e solicitações de atendimento ao cliente. Além da possível exposição de dados, o hacker também teria enviado mensagens de spam para contatos do funcionário, incluindo clientes da empresa. Embora a Tenga não tenha divulgado o número total de clientes afetados, a empresa afirma em seu site que já enviou mais de 162 milhões de produtos globalmente. O incidente pode ter impacto significativo, considerando que detalhes de pedidos e comunicações com suporte costumam envolver informações íntimas, dada a natureza dos produtos comercializados. Até o momento, não há confirmação de que senhas de clientes tenham sido comprometidas. Ainda assim, a companhia recomendou que usuários alterem suas credenciais e fiquem atentos a e-mails suspeitos, especialmente mensagens que aparentem vir do funcionário cuja conta foi invadida. A empresa informou ter redefinido as credenciais do colaborador afetado e ativado, “em todos os sistemas”, a autenticação multifator (MFA) mecanismo básico de segurança que adiciona uma camada extra de proteção contra acessos indevidos com senhas roubadas. A Tenga não esclareceu se o e-mail comprometido já utilizava MFA antes da invasão. A ausência desse controle pode ter sido um fator determinante para o sucesso do ataque. Fundada em 2005 e com sede em Tóquio, a Tenga é especializada em produtos voltados principalmente ao público masculino. Ainda não está claro se o incidente afetou clientes fora dos Estados Unidos, já que a comunicação partiu da Tenga Store USA. O caso se soma a uma lista crescente de empresas do setor adulto que enfrentaram incidentes semelhantes nos últimos anos, incluindo fabricantes como Lovense e plataformas como Pornhub e SexPanther.

Uma nova ameaça avançada está chamando atenção da comunidade de segurança: o backdoor Keenadu, embutido diretamente no firmware de tablets Android e distribuído inclusive por meio de atualizações OTA (Over-The-Air) assinadas digitalmente. A descoberta foi feita pela Kaspersky , que identificou o malware presente no firmware de dispositivos associados a diferentes marcas, incluindo o modelo Alldocube iPlay 50 mini Pro, com registros da infecção datando de agosto de 2023. Em todos os casos analisados, o firmware comprometido possuía assinatura digital válida o que torna o ataque ainda mais preocupante, pois compromete a confiança no processo de atualização oficial do sistema. A infecção ocorreu durante a fase de construção do firmware, ou seja, antes mesmo de os dispositivos chegarem às mãos dos usuários. Em alguns casos, o firmware comprometido foi entregue via atualização OTA legítima. O Keenadu está incorporado dentro da biblioteca crítica libandroid_runtime.so, carregada durante o boot do sistema. Após a inicialização, o malware é injetado no processo Zygote , responsável por iniciar todos os aplicativos no Android. Como consequência, uma cópia do backdoor é carregada no espaço de memória de cada aplicativo executado no dispositivo. Na prática, isso significa que o malware opera dentro do contexto de todos os apps, tornando o sandbox do Android praticamente ineficaz. O Keenadu funciona como um loader multiestágio, composto por dois principais componentes: AKServer: núcleo do malware, responsável pela lógica principal e comunicação com o servidor de comando e controle (C2); AKClient: injetado em cada aplicativo iniciado, atuando como ponte para interação com o AKServer. Essa arquitetura permite que o malware entregue cargas maliciosas personalizadas para aplicativos específicos, conceda ou revogue permissões arbitrárias, obtenha localização do dispositivo e exfiltre informações sensíveis. O malware também inclui mecanismos sofisticados de evasão, como: Encerramento automático caso o idioma do sistema seja chinês e o fuso horário esteja na China; Interrupção da execução se Google Play ou Google Play Services não estiverem presentes; Delay de 2,5 meses antes de liberar cargas maliciosas, dificultando análises em sandbox; Uso da Alibaba Cloud como CDN para distribuição de payloads. Principais módulos maliciosos identificados Entre os módulos associados ao Keenadu estão: Google Chrome Module: sequestra buscas e redireciona para motores alternativos; Clicker Loader: interage furtivamente com anúncios em YouTube, Facebook e outros apps; Install Monetization: simula instalações legítimas para fraudes publicitárias; Nova Clicker (Phantom): usa machine learning e WebRTC para manipular anúncios; Google Play Module: coleta ID de publicidade para rastreamento da vítima. Embora o foco atual pareça ser fraude publicitária e monetização indevida, especialistas alertam que a estrutura do malware permite evolução para roubo de credenciais e espionagem. Alcance global e possível conexão com outras botnets Dados de telemetria indicam que ao menos 13.715 usuários foram impactados, com maior concentração na Rússia, Japão, Alemanha, Brasil e Holanda. Há indícios de conexão entre Keenadu e outras ameaças como Triada, BADBOX, Dwphon e Vo1d, sugerindo interação entre diferentes botnets e um ecossistema coordenado. Além disso, três aplicativos distribuídos na Google Play foram identificados como vetores de propagação: Eoolii Ziicam Eyeplus O Google confirmou a remoção desses aplicativos e informou que usuários estão protegidos contra versões conhecidas da ameaça por meio do Google Play Protect , desde que o dispositivo seja certificado. O Keenadu representa um dos cenários mais críticos em segurança móvel: malware pré-instalado no firmware, operando com privilégios máximos e capaz de ignorar o modelo tradicional de permissões do Android . Ao estar embutido na biblioteca central do sistema, o backdoor: Ganha acesso invisível a todos os dados do dispositivo; Neutraliza o isolamento entre aplicativos; Permite controle remoto irrestrito. Segundo análise técnica, os desenvolvedores do Keenadu demonstram profundo conhecimento da arquitetura do Android e de seus mecanismos internos de segurança.

Pesquisadores identificaram o que está sendo descrito como o primeiro add-in malicioso do Microsoft Outlook detectado em atividade real. O caso, detalhado pela Koi Security e apelidado de “AgreeToSteal”, envolveu o sequestro de um domínio associado a um complemento legítimo abandonado, resultando no roubo de mais de 4 mil credenciais da Microsoft. O add-in afetado, chamado AgreeTo, era originalmente uma ferramenta legítima para integrar calendários e compartilhar disponibilidade por e-mail. No entanto, após o abandono do projeto pelo desenvolvedor, o domínio vinculado ao manifesto do complemento foi reivindicado por um invasor, que passou a hospedar uma página falsa de login da Microsoft para capturar credenciais. Como o ataque funcionou Os add-ins do Office funcionam por meio de um arquivo manifesto que aponta para uma URL externa. Sempre que o complemento é aberto, o conteúdo é carregado dinamicamente do servidor indicado. No caso do AgreeTo, o manifesto apontava para um domínio hospedado na Vercel (outlook-one.vercel[.]app). Quando o desenvolvedor original deixou de manter o projeto, a implantação foi excluída e o domínio ficou disponível para registro. O invasor assumiu o controle e passou a exibir uma página de phishing. As credenciais digitadas eram enviadas via API do Telegram e, em seguida, a vítima era redirecionada para a página real de login da Microsoft, dificultando a percepção do golpe. Risco maior do que parece O complemento possuía permissões “ ReadWriteItem ”, que permitem ler e modificar e-mails do usuário. Embora o ataque tenha se limitado à coleta de credenciais, especialistas alertam que o impacto poderia ter sido muito mais grave incluindo exfiltração silenciosa de caixas de entrada inteiras. O caso expõe uma fragilidade estrutural em marketplaces de software: o conteúdo é aprovado uma única vez, mas pode mudar posteriormente sem monitoramento contínuo. Supply chain evolui para marketplaces corporativos Especialistas destacam que o problema não é exclusivo da Microsoft Store . A mesma lógica já foi observada em extensões de navegador, pacotes npm e plugins de IDE. O ataque explora uma lacuna entre o momento em que o desenvolvedor abandona o projeto e quando a plataforma detecta a mudança. Enquanto o manifesto permanece assinado e listado na loja, o conteúdo servido pode ser completamente diferente do aprovado inicialmente. Após a divulgação, a Microsoft removeu o add-in da loja e recomendou que usuários desinstalem imediatamente o complemento e redefinam suas senhas como medida preventiva. Recomendações de segurança A Koi Security sugere que plataformas adotem medidas como: Revalidação automática quando a URL do add-in mudar de conteúdo. Verificação contínua da titularidade do domínio associado. Remoção automática de complementos abandonados. Monitoramento periódico do conteúdo dinâmico servido. O incidente reforça a necessidade de revisões contínuas em marketplaces que utilizam dependências remotas dinâmicas.

O Notepad++ lançou a versão 8.9.2 com correções de segurança após a descoberta de que seu mecanismo de atualização automática havia sido sequestrado por um grupo hacker ligado à China. A falha permitiu a distribuição seletiva de malware para alvos específicos por meio de atualizações comprometidas. De acordo com o mantenedor do projeto, Don Ho , a nova versão implementa um modelo de “dupla verificação” (double lock) para tornar o processo de atualização mais robusto e praticamente impossível de ser explorado. A proteção inclui a verificação do instalador assinado baixado do GitHub já implementada desde a versão 8.8.9 e uma nova checagem da assinatura digital do arquivo XML retornado pelo servidor oficial de atualizações do Notepad++. Ajustes no mecanismo de atualização Além do reforço na validação criptográfica, mudanças importantes foram feitas no WinGUp, componente responsável pelo auto-update: Remoção da biblioteca libcurl.dll para eliminar risco de DLL side-loading; Exclusão de duas opções SSL inseguras do cURL: CURLSSLOPT_ALLOW_BEAST e CURLSSLOPT_NO_REVOKE; Restrição da execução de plugins apenas para programas assinados com o mesmo certificado digital do WinGUp. As alterações buscam reduzir drasticamente a superfície de ataque associada ao processo de atualização, um vetor frequentemente explorado em ataques de supply chain. A atualização também corrige a vulnerabilidade CVE-2026-25926 (CVSS 7.3), classificada como de alta severidade. O problema está relacionado a uma falha do tipo Unsafe Search Path ( CWE-426 ), que ocorria ao abrir o Windows Explorer sem especificar o caminho absoluto do executável. Na prática, caso um invasor conseguisse controlar o diretório de trabalho do processo, seria possível executar um arquivo malicioso chamado “explorer.exe”, levando à execução arbitrária de código no contexto da aplicação. Ataque de supply chain e backdoor “Chrysalis” A correção ocorre semanas após a revelação de que um comprometimento no provedor de hospedagem do Notepad++ permitiu que hackers redirecionassem o tráfego de atualização de determinados usuários para servidores maliciosos. O incidente teve início em junho de 2025 e foi identificado apenas no começo de dezembro do mesmo ano. As atualizações adulteradas possibilitaram a entrega de um backdoor inédito chamado Chrysalis. O ataque foi catalogado sob o identificador CVE-2025-15556 (CVSS 7.7) e atribuído ao grupo hacker conhecido como Lotus Panda, associado à China. Segundo análises da Rapid7, Kaspersky e da Unit 42, da Palo Alto Networks, os alvos incluíam organizações e indivíduos no Vietnã, El Salvador, Austrália, Filipinas, Estados Unidos, América do Sul e Europa. Entre os setores atingidos estão hospedagem em nuvem, energia, finanças, governo, manufatura e desenvolvimento de software. Usuários do Notepad++ devem atualizar imediatamente para a versão 8.9.2 e garantir que o instalador seja baixado exclusivamente do domínio oficial do projeto. O episódio reforça como ataques à cadeia de suprimentos de software continuam sendo uma das ameaças mais sofisticadas e perigosas do cenário atual.

Pesquisadores divulgaram múltiplas vulnerabilidades críticas em quatro extensões populares do Microsoft Visual Studio Code (VS Code) que, se exploradas com sucesso, podem permitir que hackers roubem arquivos locais e executem código remotamente nas máquinas de desenvolvedores. As extensões afetadas Live Server, Code Runner, Markdown Preview Enhanced e Microsoft Live Preview somam mais de 125 milhões de instalações. Segundo o relatório técnico, basta uma única extensão maliciosa ou apenas uma falha explorável em uma extensão legítima para que um invasor consiga se movimentar lateralmente na rede e comprometer ambientes corporativos inteiros. As vulnerabilidades identificadas Entre as falhas descobertas, destacam-se: CVE-2025-65717 (CVSS 9.1) – Live Server - ⚠️ Ainda não corrigida. Permite a exfiltração de arquivos locais. O ataque ocorre quando o desenvolvedor, com a extensão ativa, visita um site malicioso. Um código JavaScript embutido na página consegue acessar o servidor HTTP local (localhost:5500), vasculhar arquivos e enviá-los para um domínio controlado pelo hacker. CVE-2025-65716 (CVSS 8.8) – Markdown Preview Enhanced - ⚠️ Ainda não corrigida. Possibilita a execução de JavaScript arbitrário por meio de um arquivo Markdown (.md) malicioso. A exploração pode permitir enumeração de portas locais e exfiltração de dados. CVE-2025-65715 (CVSS 7.8) – Code Runner - ⚠️ Ainda não corrigida. Permite execução arbitrária de código ao induzir a vítima, via phishing ou engenharia social, a modificar o arquivo “settings.json”. Microsoft Live Preview Uma falha (sem CVE atribuído) possibilitava acesso a arquivos sensíveis da máquina da vítima por meio de requisições JavaScript direcionadas ao localhost. A vulnerabilidade foi corrigida silenciosamente pela Microsoft na versão 0.4.16, lançada em setembro de 2025. Extensões do VS Code possuem amplo acesso ao sistema operacional, arquivos locais e serviços internos. Quando mal configuradas, excessivamente permissivas ou vulneráveis, podem permitir que hackers executem código, modifiquem arquivos críticos e assumam o controle completo da máquina. Em ambientes corporativos, o impacto pode ir além do dispositivo individual. Uma máquina comprometida pode servir como ponto de entrada para movimentação lateral, acesso a repositórios internos, segredos de API, credenciais armazenadas localmente e até pipelines de CI/CD. Recomendações de segurança Para reduzir os riscos no ambiente de desenvolvimento, especialistas recomendam: Evitar aplicar configurações não confiáveis; Desinstalar ou desabilitar extensões desnecessárias; Manter extensões sempre atualizadas; Restringir conexões de entrada e saída por meio de firewall; Desativar serviços locais (localhost) quando não estiverem em uso. A manutenção de extensões vulneráveis instaladas representa uma ameaça imediata à postura de segurança da organização. Em muitos casos, pode ser necessário apenas um clique em um link malicioso ou a abertura de um repositório comprometido para que o ambiente inteiro seja afetado.

Uma falha de segurança em uma das maiores redes de farmácias da Índia permitiu que usuários não autenticados obtivessem controle administrativo total da plataforma, expondo dados de clientes e funções críticas relacionadas ao controle de medicamentos. A vulnerabilidade afetou a DavaIndia Pharmacy, braço de varejo farmacêutico da Zota Healthcare. A descoberta foi feita pelo pesquisador Eaton Zveare , que identificou interfaces de programação (APIs) de “super admin” expostas e sem autenticação adequada no site da empresa. A falha permitia que qualquer pessoa criasse contas com privilégios elevados, obtendo acesso irrestrito ao sistema interno. Com acesso de super administrador, um invasor poderia visualizar milhares de pedidos online contendo informações sensíveis de clientes, alterar preços de produtos, criar cupons de desconto e modificar regras sobre exigência de prescrição médica para determinados medicamentos. Segundo o pesquisador, os registros indicam que as interfaces vulneráveis estavam ativas desde o final de 2024. A exposição envolveu quase 17 mil pedidos online e controles administrativos de 883 lojas. Além disso, seria possível editar conteúdos do site, abrindo margem para desfiguração (defacement) ou interrupção de serviços. Dados de pedidos em farmácias são especialmente sensíveis, pois podem revelar condições de saúde, medicamentos utilizados e outras compras de caráter privado. Mesmo sem indícios de exploração maliciosa, a simples exposição representa risco elevado à privacidade e à segurança dos pacientes. Entre as informações acessíveis estavam nome, telefone, e-mail, endereço, valor total pago e lista de produtos adquiridos. Em um contexto farmacêutico, esses dados podem expor informações médicas delicadas. O problema foi comunicado ao CERT-In, agência nacional de resposta a incidentes cibernéticos da Índia, em agosto de 2025. A vulnerabilidade foi corrigida poucas semanas depois, embora a confirmação formal da empresa às autoridades tenha ocorrido apenas no final de novembro. Até o momento, não há evidências de que a falha tenha sido explorada antes da correção. A exposição ocorre em um momento de rápida expansão da DavaIndia. A Zota Healthcare, sediada em Gujarat, opera mais de 2.300 lojas no país, incluindo 276 novas unidades anunciadas em janeiro, com planos de abrir entre 1.200 e 1.500 novas lojas nos próximos dois anos. O episódio mostra os desafios de segurança enfrentados por empresas que crescem aceleradamente e precisam equilibrar escalabilidade digital com controles robustos de acesso e governança de APIs.

O Departamento de Segurança Interna dos Estados Unidos (DHS) intensificou a pressão sobre empresas de tecnologia para identificar os responsáveis por contas anônimas em redes sociais que criticam o Immigration and Customs Enforcement (ICE), órgão responsável pela aplicação das leis de imigração no país. A informação foi divulgada pelo The New York Times e reforça relatos anteriores sobre o aumento do uso de intimações administrativas. De acordo com a reportagem, uma prática que antes era utilizada de forma pontual passou a ser adotada com maior frequência nos últimos meses. O DHS teria enviado centenas de intimações a empresas como Google, Reddit, Discord e Meta, solicitando dados que permitam identificar os donos de perfis que não utilizam nomes reais e que publicaram críticas ao ICE ou divulgaram informações sobre a localização de agentes. Intimações sem autorização judicial Um dos pontos mais controversos do caso é o uso de intimações administrativas instrumentos legais que não exigem autorização prévia de um juiz. Segundo o Washington Post, o DHS tem recorrido cada vez mais a esse mecanismo para obter dados de cidadãos norte-americanos. A Bloomberg também apontou pelo menos cinco casos em que o departamento buscou identificar proprietários de contas anônimas no Instagram. Nessas situações, as intimações foram retiradas após os responsáveis pelos perfis entrarem com ações judiciais contestando as medidas. Empresas como Google, Meta e Reddit teriam cumprido as solicitações em alguns casos. O Google afirmou que notifica os usuários sempre que possível e que contesta pedidos considerados excessivamente amplos. Debate sobre liberdade de expressão e privacidade A ampliação do uso dessas intimações reacende o debate sobre liberdade de expressão, anonimato online e limites da atuação estatal em ambientes digitais. Especialistas em direitos civis argumentam que a identificação forçada de perfis críticos pode gerar efeito inibidor (chilling effect), desencorajando manifestações legítimas. Por outro lado, autoridades podem sustentar que a medida busca evitar interferências operacionais ou riscos à segurança de agentes federais, especialmente quando publicações envolvem informações sobre localização. O episódio ocorre em um cenário mais amplo de tensão entre plataformas digitais e governos, no qual pedidos de acesso a dados de usuários se tornaram cada vez mais frequentes.

A governança da internet pode parecer caótica e a APNIC quer que continue assim. Durante a assembleia geral anual realizada na conferência APRICOT 2026 , membros da Asia Pacific Network Information Centre ( APNIC ), entidade responsável pela distribuição de endereços IP para metade da população mundial, fizeram questionamentos diretos à liderança da organização. Entre as perguntas levantadas estavam temas sensíveis: diversidade no conselho executivo, dificuldades financeiras que levaram à demissão de funcionários, demora na resposta a correspondências, suporte à fundação da entidade e até dúvidas sobre práticas contábeis. O debate também se estendeu à conferência técnica anterior, com discussões sobre adoção de IPv6, esgotamento acelerado de IPv4 e a viabilidade de segurança baseada exclusivamente em ferramentas open source. À frente da organização está Jia Rong Low, diretor-geral da APNIC, que demonstrou conforto com o tom crítico das discussões. Para ele, o modelo multissetorial que reúne comunidade técnica, setor privado, academia e sociedade civil funciona justamente porque permite esse tipo de confronto aberto. Internet sem controle governamental direto No fim de 2025, a Organização das Nações Unidas decidiu manter o modelo atual de governança da internet, baseado em múltiplas partes interessadas. Nesse arranjo, entidades como ICANN, ISOC, IETF e os registros regionais de internet, como a APNIC, atuam de forma coordenada para operar e proteger a infraestrutura global, sem controle direto de governos. Low considera essa decisão acertada, mas afirma que o sucesso do modelo depende de ampliar a participação. Segundo ele, muitos membros enxergam a APNIC apenas como fornecedora de endereços IP, ignorando que também podem influenciar políticas, participar de grupos de interesse e até disputar assentos no conselho executivo. Mais vozes, mais idiomas, mais participação Um dos desafios apontados pelo diretor-geral é cultural e linguístico. Embora o inglês seja predominante nos eventos e fóruns da organização, a região atendida pela APNIC abriga enorme diversidade de idiomas e costumes. Low citou, por exemplo, a estrutura hierárquica da língua vietnamita, que exige adaptações no discurso conforme a idade e posição dos interlocutores. Para ele, criar ambientes mais confortáveis para diferentes perfis culturais pode ampliar a contribuição de novos participantes. Nos últimos meses, a APNIC passou a reformular auditorias de endereços IP como “revisões colaborativas”, buscando uma abordagem mais educativa do que punitiva. A entidade também avalia abrir uma representação fora da Austrália, onde está sediada atualmente, e prepara um novo plano estratégico para o período de 2028 a 2032. Eleições e expansão regional A assembleia terminou com a reeleição de três membros do conselho executivo. Os participantes também aprovaram a ampliação do mandato de dois para três anos, com limite de três mandatos consecutivos. Para 2026, a APNIC anunciou que levará uma de suas conferências anuais para a Mongólia pela primeira vez. Representantes locais destacaram o perfil jovem do país como indicativo de potencial para contribuir com a missão da entidade um exemplo prático da visão defendida por Low: quanto mais diversidade e participação, mais resiliente tende a ser a governança da internet.