CrowdStrike alerta para ataques cibernéticos impulsionados por IA em meio a vulnerabilidades no PHP

Este resumo cobre o aviso da CrowdStrike sobre ataques cibernéticos e a queda mais ampla do mercado de ações na sexta-feira. O CEO da CrowdStrike, George Kurtz, alertou na sexta-feira que as vulnerabilidades recentemente expostas no PHP causarão muitas violações nos próximos meses. Kurtz afirmou que dezenas de milhões de servidores expostos à internet estão afetados. Pesquisadores descobriram que a IA pode explorar vulnerabilidades no PHP, uma linguagem de programação do lado do servidor utilizada por quase 70% dos sites. As vulnerabilidades eram antigas, mas os hackers consideravam a exploração excessivamente difícil e lenta. A IA encontrou maneiras de invadir servidores vulneráveis, potencialmente roubar dados sensíveis e assumir o controle de sites. A divulgação prematura dos detalhes da vulnerabilidade desencadeou alertas urgentes do governo e esforços para instalar correções de segurança.

Desenvolvedores lançaram correções na quarta-feira. No entanto, muitos sistemas ainda executam versões desatualizadas do PHP, e as correções quase certamente deixaram alguns problemas do PHP não resolvidos. A IA está reduzindo a dificuldade e o custo de ataques cibernéticos sofisticados, aumentando a demanda por proteção avançada em cibersegurança. Kurtz disse que os ataques impulsionados por IA detectados pela CrowdStrike dobraram a cada mês de julho a setembro. Kurtz argumentou que combater esses ataques torna-se quase insustentável sem IA defensiva e disse que a CrowdStrike se concentra nessa defesa. O CNBC Investing Club disse que a ameaça crescente reforça a confiança do clube na cibersegurança como um beneficiário de longo prazo da IA.

As ações da Palo Alto Networks e da CrowdStrike subiram na sexta-feira e durante a semana devido à descoberta do PHP. O Investing Club afirmou que a venda de algumas ações da CrowdStrike na sexta-feira ajustou o tamanho da posição após uma forte alta, em vez de refletir redução de confiança na CrowdStrike. A CrowdStrike havia atingido quase 5% da carteira do clube. A venda reduziu esse peso para 4,25%. A venda realizou lucro aproximado de 187% nas ações compradas no final de 2024.

O Dow caiu mais de 1% na sexta-feira, enquanto ações defensivas se juntaram à venda anteriormente concentrada em ações relacionadas a IA esta semana. Os ganhos nas ações de cibersegurança e semicondutores mantiveram a tecnologia ligeiramente positiva. No entanto, esses ganhos não impediram as quedas no S&P 500 e no Nasdaq. As ações da Micron e da Intel subiram. A energia foi o único setor, além da tecnologia, a avançar. As ações de energia subiram à medida que os preços do petróleo dispararam amid aumento das tensões no Oriente Médio. O petróleo West Texas Intermediate, referência dos EUA, negociou acima de US$ 103 por barril. O Brent, referência internacional, ultrapassou US$ 116 por barril e atingiu máxima de seis meses.

Preços elevados do petróleo e leituras recentes mais fortes dos preços governamentais sustentaram as preocupações com a inflação antes da reunião do Federal Reserve da próxima semana. O CME FedWatch indicou uma probabilidade ligeiramente acima de 10% de um aumento na taxa de juros na tarde de quarta-feira, após a reunião de dois dias do Fed. A precificação de mercado indicou uma probabilidade de quase 78% de um aumento em dezembro. Um aumento em dezembro seria o segundo aumento da taxa pelo Fed em 2026, seguindo o aumento de setembro, o primeiro em três anos. O Dow permaneceu ligeiramente mais alto na semana. No entanto, o S&P 500 e o Nasdaq ficaram ligeiramente mais baixos durante a semana.