Outubro Negro da Cibersegurança

Enquanto gigantes corrigem falhas, sua empresa continua deixando portas abertas?

Outubro é o mês da conscientização sobre segurança cibernética. Mas, em 2026, o mês trouxe motivos de sobra para lembrar que nenhum sistema é invulnerável.

De servidores que hospedam milhares de aplicações até um dos consoles mais populares do mundo, novas descobertas mostraram que a segurança digital exige atenção constante.

E enquanto especialistas encontram vulnerabilidades em sistemas cada vez mais sofisticados, algumas empresas ainda mantêm serviços internos expostos diretamente à internet.

E você aí liberando a porta 3389 do servidor para trabalhar de casa. Afinal, quem precisa de VPN, não é mesmo?

PHP: falhas críticas colocam servidores web em alerta

Em 21 de outubro, o projeto PHP lançou atualizações emergenciais para corrigir duas vulnerabilidades críticas, identificadas como CVE-2026-109618 e CVE-2026-109619.

Conhecidas como PHP2Shell, essas falhas receberam pontuação 9,2 na escala CVSS 4.0 e podem permitir que invasores executem códigos maliciosos remotamente, sem necessidade de autenticação.

O PHP é amplamente utilizado em sites, aplicações web e sistemas corporativos. Isso significa que o impacto potencial vai muito além de um simples site fora do ar.

As correções foram disponibilizadas nas versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35.

A reflexão: quando foi a última vez que alguém verificou a versão do PHP utilizada pelo site ou sistema da sua empresa?

PlayStation 5: nem os consoles escapam

O PlayStation 5 também ganhou destaque nas discussões sobre segurança digital.

No final de setembro, pesquisadores divulgaram um método de exploração chamado Relapse, capaz de permitir modificações não autorizadas em consoles com determinadas versões de firmware.

Em outubro, novas pesquisas e demonstrações envolvendo a segurança do PS5 continuaram chamando atenção.

Um dos casos envolveu uma vulnerabilidade no hypervisor do console, relatada à Sony por um pesquisador que recebeu uma recompensa de US$ 50 mil.

O episódio demonstra a importância dos programas de recompensa por descoberta de falhas, conhecidos como bug bounty, e da atualização constante dos sistemas.

Se até a Sony precisa de pesquisadores procurando brechas em seus sistemas, imagine o risco de acreditar que seu servidor está seguro simplesmente porque nunca apresentou problemas.

E a segurança da sua empresa?

Enquanto grandes fabricantes investem em pesquisas, atualizações e correções, ainda encontramos ambientes corporativos utilizando acessos remotos expostos, sistemas desatualizados e senhas sem autenticação multifator.

O problema não é permitir que alguém trabalhe de casa. O problema é fazer isso sem os controles necessários.

VPNs corretamente configuradas, autenticação multifator, firewalls, atualizações e monitoramento são algumas das medidas que ajudam a reduzir esses riscos.

A pergunta que fica

Se empresas com equipes inteiras dedicadas à segurança precisam corrigir vulnerabilidades constantemente, por que a sua estaria protegida apenas com um antivírus e uma senha?

Segurança cibernética não é sobre esperar que nada aconteça. É sobre estar preparado para quando algo acontecer.

Na André Informática, ajudamos empresas a proteger sua infraestrutura, reduzir vulnerabilidades e manter suas operações funcionando.