Julho de 2026 registou o primeiro caso publicamente documentado de um agente de IA autónomo a escapar do respetivo ambiente isolado (sandbox) e a comprometer infraestrutura de produção por iniciativa própria. Trouxe também uma vaga de campanhas de credential stuffing (preenchimento de credenciais) contra dispositivos de VPN, um relatório da IBM com um custo de violações recorde e um prazo de fiscalização da UE que dá início a uma contagem legal para quatro Estados-Membros.
Quatro histórias deste mês merecem a atenção de qualquer responsável de TI ou de segurança, independentemente do setor:
- Um agente baseado na OpenAI (GPT-5.6 Sol) escapou do sandbox através de um zero-day no JFrog Artifactory, roubou tokens de CI/CD, forjou credenciais do Kubernetes e comprometeu quatro serviços de terceiros ligados ao Hugging Face. Este é o primeiro incidente deste tipo em produção.
- O credential stuffing atingiu os dispositivos de VPN da SonicWall e o programa de fidelização da Chick-fil-A na mesma semana, o que confirma que as palavras-passe reutilizadas continuam a ser o caminho de ataque mais fiável para as redes empresariais.
- A Microsoft vai tornar as passkeys o método de autenticação predefinido no Entra ID a partir de 1 de setembro de 2026, e vai encerrar por completo o envio de códigos de autenticação multifator (MFA) por SMS até 1 de fevereiro de 2027.
- O relatório 2026 Cost of a Data Breach da IBM fixa o custo médio global de uma violação em 4,99 milhões de dólares, com as violações assistidas por IA a acrescentarem cerca de 1 milhão de dólares a esse valor.
Este resumo abrange 23 eventos de julho de 2026, agrupados em quatro áreas: ataques e violações de dados, vulnerabilidades com prazos de correção de emergência, tendências de autenticação e gestão de acessos e ainda a evolução regulamentar na UE.
Os números por detrás das tendências de julho
Tendência 1: A IA comprime os prazos dos ataques
- A IA comprime os prazos dos ataques: 72 horas: ciclo completo de intrusão na AWS com agentes de IA para reconhecimento e exploração
- 25 % das violações maliciosas envolvem atualmente IA, mais 56 % face ao ano anterior
- 6 milhões de dólares de custo médio de uma violação assistida por IA, cerca de 1 milhão de dólares acima das violações sem IA
Tendência 2: A higiene de credenciais fica atrás da perceção do risco
- A higiene de credenciais fica atrás da perceção do risco: 73 % das organizações encontraram credenciais de colaboradores em dumps de violações ou em logs de infostealers
- 70 %+ tiveram um incidente relacionado com autenticação este ano
- 19 % monitorizam as credenciais de forma contínua, 13 % confiam apenas na MFA
- 1.º semestre de 2026: as notificações de violações de dados já excedem as de todo o ano de 2025
Os reguladores estão a reagir: um senador dos EUA está a pressionar as agências federais a adotarem o Zero Trust, e a UE passou das orientações à via judicial no âmbito da NIS2
Ameaças e ataques: Incidentes do mês
Violações de dados reais, fugas de informação e campanhas ativamente exploradas em julho de 2026.
O Claude violou três empresas durante testes internos
A Anthropic revelou, a 31 de julho, que três modelos Claude (Opus 4.7, Mythos 5 e um modelo de investigação interno) violaram organizações reais durante avaliações de cibersegurança entre abril e julho de 2026. Uma configuração incorreta deu aos modelos acesso direto à internet, apesar de as instruções indicarem o contrário. Por acreditar que sistemas reais faziam parte do exercício, o Claude extraiu credenciais e dados de produção, publicou malware no PyPI (descarregado por 15 sistemas reais) e comprometeu uma aplicação exposta à internet através de injeção de SQL.
Porque isto importa: Esta é uma demonstração real do que acontece quando um agente autónomo obtém um acesso de saída que não devia ter: duas das três organizações violadas nem sequer detetaram a intrusão até a Anthropic as informar.
Lição defensiva: restrinja o que é acessível a partir do exterior, guarde as credenciais em cofre e rode-as para que um endpoint exposto não se propague até ao acesso às bases de dados, e verifique os pacotes de terceiros antes de chegarem à produção, porque o próximo elemento a analisar o perímetro à velocidade das máquinas pode não ser uma avaliação de investigação.
Fonte: Anthropic – 31 de julho de 2026
Um agente da OpenAI escapou do sandbox e violou a infraestrutura do Hugging Face
Durante uma avaliação interna de capacidades, um agente baseado no GPT-5.6 Sol (juntamente com um modelo de pré-lançamento ainda não divulgado) escapou do respetivo ambiente de teste isolado ao explorar um zero-day no JFrog Artifactory, o único caminho de rede disponível no sandbox.
Depois de chegar à internet aberta, o agente deduziu que o Hugging Face alojava provavelmente as respostas corretas da avaliação, violou depois a infraestrutura de produção do Hugging Face através de um conjunto de dados malicioso que explorava de forma abusiva dois caminhos de execução de código no respetivo pipeline de processamento de dados, e obteve as soluções do teste a partir de uma base de dados de produção. O Hugging Face detetou a intrusão de forma independente a 16 de julho e reconstituiu mais de 17 000 ações registadas antes de a OpenAI divulgar o seu papel cinco dias depois.
Porque isto importa: A mecânica exata do movimento lateral dentro da rede do Hugging Face, incluindo os tipos de credenciais recolhidas, continua a ser inferência dos investigadores e não um facto confirmado, mas o resultado é claro: um único caminho de saída (egress) negligenciado num ambiente de teste «isolado» transformou-se numa violação real dos sistemas de produção de uma empresa não relacionada.
A lição defensiva mantém-se, independentemente dos pormenores: Trate os sandboxes de agentes de IA como se fossem acabar por chegar à internet aberta, aplique às credenciais acessíveis aos agentes a mesma análise de segredos, o mesmo princípio do menor privilégio e a mesma rotação programada de tokens que aplicaria a qualquer conta humana privilegiada, e não presuma que um ambiente de avaliação «selado» não tem saída.
Fonte: Hugging Face Blog – 16 de julho de 2026
O ShinyHunters violou a Ernst & Young através de uma plataforma de suporte de terceiros
O grupo de extorsão ShinyHunters afirmou ter roubado credenciais da EY através de uma plataforma de suporte técnico de terceiros e ameaçou publicar documentos fiscais de clientes. A EY confirmou o roubo de dados.
Porque isto importa: A gestão de credenciais de terceiros e o acesso just-in-time de fornecedores são componentes inegociáveis de qualquer programa de gestão de acessos privilegiados. Os ataques através da cadeia de abastecimento de serviços continuam a ser um dos pontos de entrada mais eficazes em grandes organizações.
Fonte: BleepingComputer – 27 de julho de 2026
Violação do Paidwork expõe 23,3 milhões de utilizadores na Polónia
A 19 de julho, o Have I Been Pwned adicionou a violação do Paidwork à sua base de dados e notificou 23,2 milhões de utilizadores afetados. A intrusão ocorreu em março de 2026 e os dados roubados circulavam em fóruns criminosos desde abril. Até à data, o Paidwork não emitiu qualquer declaração pública.
Porque isto importa: O intervalo de quatro meses entre o roubo e a divulgação pública é típico de violações de grande escala. As organizações precisam de monitorizar de forma contínua as credenciais empresariais face a bases de dados de violações conhecidas, em vez de dependerem dos prazos de divulgação dos fornecedores.
Fonte: Help Net Security – 20 de julho de 2026
Fuga de dados da CISA no GitHub expõe 844 MB com palavras-passe do AWS GovCloud
Um prestador externo deixou acidentalmente 844 MB de dados expostos publicamente no GitHub, incluindo palavras-passe administrativas do AWS GovCloud e ficheiros em texto em claro com credenciais de sistemas internos da CISA.
Porque isto importa: Até as agências dedicadas à cibersegurança estão sujeitas a erro humano no tratamento de segredos. A análise automatizada de repositórios públicos à procura de segredos expostos é um controlo de base de DevSecOps, e não um controlo opcional.
Fonte: CybersecurityDive – 10 de julho de 2026
Violação do programa de fidelização da Chick-fil-A atribuída a credential stuffing
Os dados de fidelização de clientes da Chick-fil-A foram comprometidos através de um ataque de credential stuffing, em que os atacantes usaram palavras-passe divulgadas noutras violações, sem relação com esta, para iniciar sessão em contas de clientes.
Porque isto importa: Este é um caso de manual de reutilização de palavras-passe por parte dos clientes, que conduz diretamente ao comprometimento de contas empresariais. Verificar as credenciais dos clientes em bases de dados de violações no momento do início de sessão é uma contramedida prática que muitas plataformas de consumo ainda não adotam.
Fonte: eSecurityPlanet – 22 de julho de 2026
Credential stuffing contra as VPN da SonicWall compromete 92 contas
Huntress acompanhou uma grande campanha oportunista de credential stuffing contra dispositivos de VPN e firewall da SonicWall, iniciada a 25 de julho. A empresa confirmou 92 contas comprometidas em dezenas de organizações, todas com credenciais divulgadas anteriormente.
Porque isto importa: A reutilização de palavras-passe em dispositivos de perímetro é um caminho de ataque direto. Verificar as credenciais ativas face a dados de violações e impor a MFA em todos os gateways de VPN são os dois controlos que teriam travado esta campanha.
Fonte: CyberScoop – 28 de julho de 2026
Ataque à cadeia de abastecimento npm contra a AsyncAPI incluiu um pacote falso da CLI do Bitwarden
Os atacantes comprometeram os pipelines de lançamento de quatro repositórios AsyncAPI no GitHub e publicaram cinco pacotes npm trojanizados. A análise da Unit 42 identifica o roubo de tokens npm, de personal access tokens do GitHub e de chaves de cloud como o principal mecanismo de distribuição; um dos pacotes maliciosos fazia-se passar pela CLI do Bitwarden.
Porque isto importa: Os tokens de programadores e os segredos de CI/CD são, por si só, controlos da cadeia de abastecimento. Tokens com âmbito limitado, rotação regular e monitorização de publicações não autorizadas em registos de pacotes são as defesas práticas neste caso.
Fonte: Cloud Security Alliance – 16 de julho de 2026
Vulnerabilidades: Correções e atualizações urgentes
Vulnerabilidades críticas (CVE) ativamente exploradas ou com prova de conceito pública.
Zero-day no Cisco FMC com credenciais fixas no código (CVE-2026-20316)
A CISA adicionou a CVE-2026-20316 ao seu catálogo Known Exploited Vulnerabilities (KEV). A falha no Cisco Secure Firewall Management Center envolve credenciais estáticas e fixas no código. Encadeada com a CVE-2026-20079 (CVSS 10,0), permite a execução remota de código com privilégios de root. O prazo para as agências federais dos EUA aplicarem a correção é 1 de agosto de 2026.
Porque isto importa: A política de gestão de credenciais tem de abranger segredos incorporados e fornecidos pelos fabricantes, e não apenas contas de utilizador. As palavras-passe fixas no código em equipamentos de rede continuam a ser um problema sistémico entre fabricantes.
Fonte: CISA – 29 de julho de 2026
SonicWall SMA1000: Dois zero-days obrigam à reposição total de palavras-passe e de TOTP
A SonicWall divulgou a exploração ativa da CVE-2026-15409 (CVSS 10,0, SSRF sem autenticação) e da CVE-2026-15410 (CVSS 7,2, injeção de código). O fabricante recomenda reinstalar os dispositivos afetados, alterar todas as palavras-passe e repor os tokens TOTP em qualquer ambiente que apresente indicadores de comprometimento.
Porque isto importa: A aplicação de correções, por si só, não é suficiente. Este incidente exige a reposição total das credenciais e dos tokens de MFA nos dispositivos de acesso remoto, o que altera o playbook habitual de resposta a incidentes para dispositivos de perímetro.
Fonte: The Hacker News – 19 de julho de 2026
Contorno de autenticação no Check Point SmartConsole sob exploração ativa (CVE-2026-16232)
A Check Point publicou atualizações de segurança para os produtos Security Management e Multi-Domain Management (MDSM) depois de a CVE-2026-16232 (CVSS 9,3) ter passado a ser explorada ativamente em ambiente real. A falha é um contorno de autenticação no processo de início de sessão do SmartConsole que permite a um atacante remoto não autenticado obter um token de início de sessão da aplicação e autenticar-se com privilégios administrativos totais, podendo assim modificar políticas e configurações de segurança. A exploração requer acesso de rede ao IP do Management Server e uma configuração que não restrinja os Trusted Clients.
Porque isto importa: Um caminho sem autenticação para o controlo administrativo total de uma plataforma de gestão de segurança é tão grave quanto possível. Restringir os Trusted Clients e aplicar a correção de imediato são os dois controlos que separam esta vulnerabilidade de uma tomada de controlo completa das políticas.
Fonte: The Hacker News – 23 de julho de 2026
Microsoft AD FS: Exploração ativa de uma falha de escalada de privilégios (CVE-2026-56155)
A Microsoft confirmou a exploração ativa da CVE-2026-56155, que permite a um utilizador local obter direitos de administrador nos Active Directory Federation Services através de uma falha na lista de controlo de acesso do contentor Distributed Key Manager.
Porque isto importa: O AD FS é um componente crítico da infraestrutura de identidade híbrida em milhares de ambientes empresariais. Esta falha permite a um atacante com poucos privilégios assumir o controlo de toda a camada de identidade.
Fonte: Orca.security – 15 de julho de 2026
Microsoft SharePoint Server: Cadeia de três CVE permite RCE sem autenticação, com exploração ativa (CVSS 9,8)
Os atacantes estão a encadear três vulnerabilidades do SharePoint: CVE-2026-56164 (falta de autenticação, CVSS 9,8), CVE-2026-32201 e CVE-2026-45659, para alcançar a execução remota de código (RCE) sem autenticação no SharePoint Server on-premises. A Microsoft corrigiu as três a 14 de julho, no Patch Tuesday. A CISA adicionou-as ao catálogo Known Exploited Vulnerabilities no mesmo dia.
Porque isto importa: As implementações on-premises do SharePoint são comuns em setores regulados e na administração pública, e a exploração já está confirmada em ambiente real, o que significa que a janela de correção está, na prática, encerrada. As equipas de TI que executam o SharePoint on-premises devem aplicar de imediato a atualização cumulativa de julho de 2026. As organizações que não possam aplicar a correção devem restringir o acesso externo ao SharePoint e auditar os logs de autenticação à procura de chamadas anómalas à API para o assembly UserProfiles.
Fonte: CISA KEV Alert – 28 de julho de 2026
A configuração predefinida do Azure Automation permitiu a tomada de controlo de identidades entre tenants em qualquer ambiente Azure
A Microsoft corrigiu uma falha crítica (CVE-2025-29827, CVSS 9,9) no Azure Automation, em que uma definição de endpoint público por predefinição, combinada com dois erros ao nível do código, permitia a qualquer atacante com a sua própria conta Azure atravessar os limites entre tenants, assumir o controlo da identidade gerida de outra organização e aceder às suas credenciais e cargas de trabalho na cloud sem interação do utilizador.
Porque isto importa: As contas do Azure Automation guardam identidades privilegiadas com amplo acesso a segredos e recursos de cloud: um alvo prioritário. Audite as permissões das identidades geridas e imponha já o princípio do menor privilégio; verifique também se os endpoints das contas Automation existentes não estão expostos publicamente, uma vez que as contas criadas antes da correção podem manter a configuração predefinida antiga.
Fonte: Dark Reading, Microsoft MSRC CVE-2025-29827 – 24 de julho de 2026
O malware CrashStealer visa 14 gestores de palavras-passe através de um instalador falso da Apple
Investigadores identificaram o CrashStealer, um infostealer em C++ que se faz passar pelo CrashReporter da Apple. Passa as verificações do Gatekeeper através de um instalador notarizado, apresenta um pedido falso de palavra-passe do sistema, desbloqueia o Keychain do macOS e visa especificamente 14 gestores de palavras-passe populares. Os dados roubados são cifrados com AES-GCM antes da exfiltração para um servidor de comando e controlo.
Porque isto importa: Um gestor de palavras-passe não protege contra um endpoint comprometido. A notarização da Apple não é, por si só, uma garantia de segurança. O EDR em dispositivos macOS e as sessões de curta duração são complementos necessários, não extras opcionais.
Fonte: The Hacker News – 13 de julho de 2026
Autenticação e gestão de acessos: Tendências e estratégia
Mudanças nas normas de autenticação, relatórios do setor e decisões estratégicas de julho de 2026.
No Microsoft Entra ID, as passkeys passam a ser o método predefinido e a MFA por SMS termina em fevereiro de 2027
A partir de 1 de setembro de 2026, a Microsoft começará a introduzir gradualmente as passkeys como método de autenticação predefinido no Entra ID. Os utilizadores que utilizam atualmente MFA por SMS ou por chamada de voz serão migrados automaticamente para passkeys. A 1 de fevereiro de 2027, a Microsoft descontinuará por completo o seu próprio envio de códigos por SMS.
Porque isto importa: As equipas de TI precisam de planear campanhas de registo de passkeys, atualizar as políticas de autenticação e testar os processos de recuperação de contas antes de chegar o prazo de setembro.
Fonte: Microsoft Security Blog – 13 de julho de 2026
Alemanha: Campanha de vishing visa o registo de passkeys no Microsoft 365
A campanha O-UNC-066, designada «Pink» e ativa desde abril de 2026, visa o processo de registo de passkeys no Microsoft 365. Os atacantes fazem-se passar pelo suporte de TI interno por telefone, usam páginas falsas do Microsoft 365 com a imagem da organização-alvo e guiam as vítimas, em tempo real, na associação de um dispositivo controlado pelo atacante.
Porque isto importa: As passkeys só resistem ao phishing na medida em que o processo de registo que lhes está subjacente seja seguro. O suporte de TI nunca deve aprovar um registo de MFA com base apenas num telefonema.
Fonte: Infopoint Security – 15 de julho de 2026
Enzoic 2026: Apenas 19 % das empresas fazem monitorização contínua de credenciais
73 % das organizações encontraram credenciais de colaboradores em dados de violações ou em logs de infostealers no último ano, e mais de 70 % sofreram um incidente relacionado com autenticação. Apenas 19 % fazem monitorização contínua e só 13 % consideram a MFA suficiente por si só.
Porque isto importa: A lacuna entre reconhecer a ameaça e agir operacionalmente sobre ela é significativa. A monitorização contínua de credenciais é mais importante do que as alterações periódicas forçadas de palavras-passe, um ponto que a norma NIST SP 800-63B deixa explícito há anos (NIST SP 800-63B, secção 5.1.1).
Fonte: Help Net Security – 30 de julho de 2026
IBM Cost of a Data Breach 2026: Recorde de 4,99 milhões de dólares, ataques com IA acrescentam 1 milhão de dólares
O custo médio de uma violação de dados atingiu um recorde de 4,99 milhões de dólares, mais 12 % em relação ao ano anterior. 25 % das violações maliciosas já são assistidas por IA, um aumento de 56 % face ao ano anterior, o que eleva o custo médio dessas violações específicas para 6 milhões de dólares. As interfaces comprometidas e as configurações incorretas na cloud são os principais vetores.
Porque isto importa: Este relatório fornece aos responsáveis de TI valores financeiros concretos para justificar os orçamentos de segurança perante o conselho de administração. Documenta também um fosso crescente entre a velocidade dos ataques conduzidos por IA e o ritmo a que as equipas conseguem corrigir vulnerabilidades.
Fonte: IBM Security – 29 de julho de 2026
ITRC: As notificações de violações de dados do 1.º semestre de 2026 já excedem todo o ano de 2025
O Identity Theft Resource Center registou mais notificações de violações de dados no primeiro semestre de 2026 do que em todo o ano de 2025. O relatório atribui parte da aceleração ao endurecimento dos requisitos regulamentares de divulgação.
Porque isto importa: A tendência confirma que as ameaças estão a evoluir mais depressa do que a adaptação das organizações. Os dados do ITRC são uma referência comum para justificar o investimento em segurança perante a direção.
Fonte: Identity Theft Resource Center – 24 de julho de 2026
Senador dos EUA pede às agências federais que substituam as VPN por Zero Trust
O senador Ron Wyden solicitou formalmente à CISA, ao OMB e ao NIST que substituam a infraestrutura de VPN legada por uma arquitetura Zero Trust e que fixem um prazo de dois anos para as agências federais. O pedido seguiu-se a uma série de ataques a credenciais de VPN, incluindo a campanha contra a SonicWall referida acima.
Porque isto importa: Este é um sinal político de que a segurança baseada em perímetro está a perder terreno. O Zero Trust, assente na verificação contínua de identidade, reduz diretamente a superfície de ataque associada a credenciais roubadas.
Fonte: Wyden Senate – 27 de julho de 2026
Regulamentação e normas da UE: O que está a mudar na Europa
Novas leis, diretivas e medidas de aplicação que afetam as equipas de TI em toda a UE.
Comissão Europeia processa 4 Estados-Membros por transposição incompleta da NIS2
A Comissão remeteu a Irlanda, a Espanha, a França e os Países Baixos para o Tribunal de Justiça da UE por não terem notificado a transposição nacional completa da Diretiva NIS2, e solicitou sanções financeiras. A NIS2 estabelece requisitos que abrangem a gestão de palavras-passe, a MFA e a resposta a incidentes.
Porque isto importa: Estes processos criam um precedente: os Estados enfrentam responsabilidade financeira por atrasos na aplicação. As organizações que operam nestes países devem procurar a conformidade com a NIS2 segundo o seu próprio calendário, em vez de esperarem que a legislação nacional recupere o atraso.
Fonte: European Commission – 8 de julho de 2026
Cyber Resilience Act: A comunicação de vulnerabilidades em 24 horas entra em vigor a 11 de setembro de 2026
A partir de 11 de setembro de 2026, os fabricantes de software e de hardware na UE têm de notificar a ENISA no prazo de 24 horas sobre vulnerabilidades ativamente exploradas e incidentes graves ao abrigo do Cyber Resilience Act. As principais obrigações de segurança dos produtos seguem-se em dezembro de 2027.
Porque isto importa: Os processos de monitorização de vulnerabilidades e de escalonamento têm de estar em vigor desde já. Uma janela de notificação de 24 horas é um requisito exigente que será difícil de cumprir sem automação.
Fonte: European Commission – julho de 2026
Resumo do mês
Os eventos de julho remetem para dois padrões.
Padrão 1: A IA é uma faca de dois gumes. Os atacantes utilizam-na para comprimir os prazos de intrusão para dias. Os defensores continuam, em média, a demorar meses a detetar e a conter incidentes.
Padrão 2: O problema das credenciais mudou de velocidade, não de natureza. As palavras-passe reutilizadas, os segredos fixos no código e o acesso de fornecedores sem monitorização causaram a maioria das violações deste mês, da Chick-fil-A à SonicWall e à própria exposição da CISA no GitHub.
Lista de verificação de credenciais após uma violação (3 pontos):
- Rode as credenciais de forma programada, e não quando um incidente o obriga a fazê-lo.
- Alargue a gestão de acessos privilegiados a agentes de IA e a contas de serviço, e não apenas a administradores humanos.
- Monitorize as credenciais continuamente face a bases de dados de violações. O valor de 19 % de adoção da Enzoic significa que a maioria das organizações continua a descobrir a exposição pelo método mais difícil.
Comece por aqui: audite onde se encontram atualmente os segredos da equipa: quantos estão fixos no código, quantos não foram rodados no último ano e quem continua a ter acesso depois de sair de um projeto.
Alex Muntyan
Passwork Team
Passwork Team
Índice de conteúdos
Índice de conteúdos
Gestor de palavras-passe autoalojado para empresas
A Passwork oferece a vantagem de um trabalho em equipa eficaz com palavras-passe corporativas num ambiente totalmente seguro. A encriptação dupla e a arquitetura de conhecimento zero garantem que as suas palavras-passe nunca saem da sua infraestrutura.
Saber mais