No início deste ano, quase caí em uma tentativa de phishing elaborada. Ela era convincente o suficiente para eu quase cair nela. Durante todo um fim de semana, senti vergonha. Infelizmente, os últimos achados de segurança da “Black October” sugerem que as coisas vão piorar. Vulnerabilidades antigas que antes exigiam muito tempo para serem exploradas agora podem ser alvo de 10 mil agentes trabalhando durante a noite pelo custo de uma Pumpkin Spice Latte (ok... ou duas). Algumas coisas que pessoas muito mais inteligentes do que eu notaram na última semana: • A Amazon detectou uma tentativa de ataque ao software de um site quatro dias antes do aviso público ser emitido. As falhas poderiam permitir que alguém assumisse o controle sem senha. Empresas estavam sendo atacadas antes mesmo de saberem que precisavam de uma correção. • O PHP, o software por trás do WordPress e de muitos outros sites, precisou de correções de emergência para duas falhas que permitiam a invasão de servidores sem login. A Vercel adicionou proteções de firewall antes do aviso público, mas os proprietários de sites ainda precisam atualizar o próprio PHP. • Uma das chaves secretas usadas para verificar a autenticidade dos sites era simplesmente o número 4. Oito chaves no provedor de certificados eMudhra eram fáceis de adivinhar. Navegadores atualizados têm proteções, mas softwares mais antigos ainda podem confiar nos certificados afetados. • Pesquisadores da NorForge descobriram criminosos usando agentes de IA contra lojas online e sistemas de pagamento. Um grupo tinha mais de 1.100 projetos de ataque em seus painéis. • A Quest Diagnostics, uma das maiores empresas médicas dos EUA, divulgou uma violação esta semana e acredita que alguém acessou registros de pacientes. A investigação ainda está em andamento para determinar quantas pessoas foram afetadas. A IA não causou todas essas falhas. Mas ela torna as vulnerabilidades existentes mais baratas para encontrar e explorar. Não para ser um pessimista ou alarmista, mas agora é um bom momento para alguns lembretes. - Use um gerenciador de senhas. - Ative a autenticação de dois fatores. - Se alguém pedir inesperadamente que você envie dinheiro ou faça o download de algo, verifique por meio de um número ou conta que você já conhece. - Siga especialistas em segurança confiáveis online. Trabalhar com tecnologia ou estar constantemente online não te torna imune. Seja seguro lá fora.