CrowdStrike 2026: 88% das vulnerabilidades são exploradas em 48 horas — a IA torna os ataques mais rápidos

A janela entre a divulgação de uma vulnerabilidade e o primeiro ataque real praticamente desapareceu. O Relatório de Caça a Ameaças de 2026 da CrowdStrike, que abrange o primeiro semestre do ano, constatou que 88 por cento das CVE com explorações de prova de conceito publicadas foram utilizadas em ataques ativos no prazo de 48 horas. Grupos de ameaças ligados à China, incluindo o VAULT PANDA e o GENESIS PANDA, alcançaram um tempo de resposta de 24 horas em vulnerabilidades críticas de aplicações web — mais rápido do que a maioria das equipas de TI corporativas consegue avaliar, quanto mais corrigir.

A vulnerabilidade React2Shell, descoberta no início deste ano, gerou 800 pistas de investigação e confirmou violações em mais de 80 organizações vítimas no prazo de quatro dias após a divulgação. Um grupo separado ligado à China, o UMBRAL BISON, iniciou a exploração da CVE-2026-31431 em menos de 20 horas; 94 por cento dos eventos de ataque relacionados foram registados no primeiro dia. Não se trata de casos isolados — representam aquilo que se tornou o ritmo operacional padrão para a pirataria informática patrocinada por Estados.

A inteligência artificial está a acelerar ainda mais este processo, embora ainda não no sentido da ficção científica. A mudança de ameaça mais mensurável relacionada com a IA ocorre em ambos os lados da cadeia de ataque: as deteções de segurança acionadas por agentes de IA produzem agora 2,5 vezes mais pistas de ameaça do que a atividade manual, mas a mesma automação está a ser usada contra as organizações. Numa campanha documentada de LLMJacking — onde os atacantes roubam credenciais de API de IA e as exploram para obter lucro — uma única operação gerou 200.000 pedidos de API em dois minutos, escalando o roubo de capacidade computacional a um ritmo impossível sem automação.

O STARDUST CHOLLIMA da Coreia do Norte passou da espionagem para as cadeias de fornecimento de software em junho: 131 pacotes no framework de desenvolvimento Mastra AI, amplamente utilizado por programadores que criam aplicações alimentadas por IA, foram infetados com uma dependência npm maliciosa. A campanha reflete uma aposta calculada de que as ferramentas de IA — com a sua rápida adoção e revisão de segurança muitas vezes reduzida — oferecem uma superfície de envenenamento de alto rendimento. Um grupo separado, o ALTERED SPIDER, comprometeu mais de 300 dependências de software num único dia.

A engenharia social está a acompanhar o ritmo. O voice phishing — onde os atacantes se fazem passar por apoio de TI ou executivos através de chamadas telefónicas — duplicou no primeiro semestre de 2026 em comparação com os seis meses anteriores. O grupo que a CrowdStrike monitoriza como SNARKY SPIDER passou da tomada de conta para o roubo confirmado de dados em menos de cinco minutos em incidentes documentados. As tentativas mensais de device code phishing aumentaram 15 vezes nos últimos seis meses, uma técnica que explora os fluxos OAuth utilizados para autenticar aplicações em smart TVs e dispositivos com entrada limitada.

A implicação prática para qualquer pessoa que utilize software — não apenas profissionais de segurança — é que a janela de correção efetiva é agora medida em horas. As equipas de segurança empresariais que dependiam dos tradicionais ciclos de gestão de vulnerabilidades de 30 dias estão a correr uma corrida que já perderam. O eCrime baseado na nuvem aumentou 171 por cento em termos homólogos, um valor que a CrowdStrike atribui em parte à disponibilidade de ferramentas de IA de uso generalizado que reduzem a barreira para os criminosos que não possuem conhecimentos técnicos profundos.

A CrowdStrike monitoriza agora 290 grupos adversários nomeados, um aumento substancial em relação a anos anteriores. O relatório observa que a identificação dos atores de ameaça se tornou ela própria um gargalo: a velocidade das campanhas modernas ultrapassa frequentemente o trabalho de atribuição necessário para compreender contra o que se está a defender. Os números no relatório de 2026 não descrevem uma ameaça futura — descrevem aquilo que já está a ser medido, todos os dias, em milhares de organizações.

Etiquetas: cibersegurança, cadeia de abastecimento, segurança IA, CrowdStrike, Coreia do Norte, LLMJacking