Os ataques em nuvem aceleraram e se tornaram mais letais, revela o relat\u00f3rio de amea\u00e7as de mar\u00e7o de 2026 do Google. Segundo a Cloud Threat Horizons, criminosos exploram ferramentas de terceiros com rapidez sem precedentes. As empresas t\u00eam dias para se preparar.<\/p>\n
O estudo aponta que ataques passaram a mirar c\u00f3digo de terceiros n\u00e3o atualizado, em vez das infraestruturas centrais de grandes provedores. Gangs criminosas e atores estatais, como UNC4899, aparecem entre os agentes observados na atividade maliciosa.<\/p>\n
O relat\u00f3rio, baseado em dados do segundo semestre de 2025, mostra que a janela entre a divulga\u00e7\u00e3o de vulnerabilidades e a explora\u00e7\u00e3o em massa encolheu de semanas para dias. A constata\u00e7\u00e3o refor\u00e7a a necessidade de defesas automatizadas baseadas em IA.<\/p>\n
Casos detalhados descrevem vulnerabilidades exploradas em bibliotecas populares, como componentes de React Server e plataformas como XWiki. Em alguns incidentes, a explora\u00e7\u00e3o ocorreu poucas horas ap\u00f3s a divulga\u00e7\u00e3o p\u00fablica da falha.<\/p>\n
Outros exemplos envolvem cadeias de ataque que come\u00e7am com pacotes comprometidos, avan\u00e7os com tokens de APIs e acesso a recursos em nuvem. As atividades levaram a furtos de dados, criptomoedas e controle remoto de ambientes.<\/p>\n
O relat\u00f3rio aponta mudan\u00e7a de foco para falhas de identidade: vishing, phishing e relacionamentos com terceiros comprometidos aparecem entre as t\u00e1ticas. Tamb\u00e9m h\u00e1 casos de insiders desviando dados por servi\u00e7os de nuvem.<\/p>\n
Dados indicam ainda que 45% das intrus\u00f5es envolvem furtos de dados sem extors\u00e3o imediata, com persist\u00eancia furtiva e presen\u00e7a prolongada nas redes.<\/p>\n
As recomenda\u00e7\u00f5es s\u00e3o divididas entre quem usa Google Cloud e usu\u00e1rios de outras plataformas. Para pequenas empresas, quatro a\u00e7\u00f5es s\u00e3o destacadas: atualiza\u00e7\u00e3o autom\u00e1tica de apps, fortalecimentos de IAM com MFA, monitoramento de sinais incomuns e planos de resposta a incidentes.<\/p>\n
Para organiza\u00e7\u00f5es sem equipe dedicada, a sugest\u00e3o \u00e9 contratar provedores de servi\u00e7os gerenciados com experi\u00eancia em seguran\u00e7a de nuvem. Prepara\u00e7\u00e3o pr\u00e9via evita atrasos cr\u00edticos ap\u00f3s uma invas\u00e3o.<\/p>\n","protected":false},"excerpt":{"rendered":"