Esta semana misturou duas notícias que valem ser lidas juntas. Primeiro, o Google ampliou o que a inteligência artificial consegue fazer no dia a dia de quem toca um negócio. Depois, uma investigação mostrou como a mesma tecnologia baixou bastante o custo de invadir uma empresa. No meio do caminho, duas falhas de infraestrutura que já estavam circulando, uma no PHP, outra num fornecedor usado por provedores de TI para fazer backup, lembraram que o básico de segurança continua sendo o que decide se um ataque dá certo ou nem sai do papel.
Google amplia o Gemini para quem toca um negócio menor
Em 21 de outubro, o Google anunciou três ferramentas novas dentro do Gemini, voltadas a pequenos e médios negócios e com liberação prevista para os dias seguintes: uma central que reúne marketing, finanças e relacionamento com clientes num só lugar; um gerador de campanhas que aprende a identidade visual da marca, logo, cores, site, para criar peças e anúncios; e uma leitura automática de recibos, notas e planilhas que vira relatório de fluxo de caixa (Seu Dinheiro). A matéria não informa se o uso será gratuito nem como ficam o armazenamento e o acesso aos dados financeiros enviados, dois pontos que merecem checagem antes de alimentar recibo ali. Na prática: é mais uma frente de automação pronta para testar sem gastar com desenvolvimento próprio, mas vale ler a letra pequena antes de conectar a planilha do caixa.
Um hacker mostrou quanto ficou barato atacar usando IA
Uma investigação da Reuters, repercutida pelo Olhar Digital em 19 de outubro, acompanhou um hacker que usou agentes de IA para varrer vulnerabilidades e invadir sites com pouca intervenção humana. O resultado: mais de 100 empresas comprometidas, entre elas Deere, SharkNinja e Cummins, e tentativas em mais de 1.200 sites. O custo estimado por invasão bem-sucedida ficou perto de US$ 50, com cerca de 23 horas de tentativa automática em cada caso. A campanha começou em 25 de setembro, e o pesquisador Snorre Fagerland, da NorForge, acompanha a atividade desde 2 de outubro. Na prática: a reportagem descreve um ataque que exigiu pouca gente e pouco dinheiro. Isso coloca qualquer empresa com painel administrativo exposto na internet e sem autenticação forte na mira, não só as grandes.
PHP corrigiu duas falhas críticas, e parte dos sites ficou de fora
O PHP confirmou duas falhas críticas de execução remota de código, batizadas de PHP2Shell (CVE-2026-109618 e CVE-2026-109619), com nota 9,2 na escala CVSS v4.0, quase o topo da gravidade possível. Os detalhes vazaram em 20 de outubro e a correção saiu em 21 de outubro, nas versões 8.2.35, 8.3.36, 8.4.27 e 8.5.12. Quem ainda roda PHP 8.1 ou anterior, o que inclui parte dos sites em WordPress e outros CMS hospedados em servidores mais antigos, não vai receber patch e precisa atualizar a versão, isolar o sistema atrás de firewall ou VPN, ou simplesmente tirar do ar (Help Net Security). Segundo a Kaspersky, as primeiras tentativas de exploração apareceram antes mesmo de o patch ser publicado, e o SecurityWeek avalia que a exploração em massa é iminente. Se ninguém conferiu a versão do PHP do seu site nesta semana, vale pedir essa checagem ao responsável hoje.
Um fornecedor usado por provedores de TI suspendeu o backup em nuvem
A ConnectWise fornece ferramentas usadas por muitos provedores de TI terceirizados para backup e gestão de clientes no Microsoft 365. Em 15 de outubro, atacantes usaram uma credencial de aplicação do Cloud Backup para entrar em ambientes Microsoft 365 de clientes, e a Huntress confirmou acesso indevido a pelo menos 162 deles. Em 17 de outubro, a ConnectWise desativou sete identidades de aplicação e revogou os certificados; até 19 de outubro, o Cloud Backup seguia suspenso, sem previsão de volta (Help Net Security). Na prática: se seu negócio terceiriza a TI e o provedor usa alguma ferramenta da ConnectWise, vale perguntar direto se ele foi afetado, se o backup está rodando normal e se alguém revisou permissões e logins de aplicativos no Microsoft 365 desde 13 de outubro. As alterações já feitas nos ambientes precisam ser desfeitas por cada organização.
Olhando a semana inteira, o ponto em comum é o tempo: ferramentas novas e ataques novos chegam mais depressa do que a rotina de conferência de quem toca um negócio. Fica a pergunta: a última vez que você checou se o site, o backup ou o provedor de TI estão realmente em dia, foi quando?