1.449 correções aplicadas, e a invasão passou assim mesmo
Capítulo 1 do Tecnologia em Perspectiva
Clique aqui para conferir a edição completa
Em julho de 2026, a Oracle, gigante americana de bancos de dados e infraestrutura corporativa, lançou a maior atualização de segurança de sua história, contendo 1.449 patches de correção. A empresa atribuiu o volume ao uso de inteligência artificial de ponta no mapeamento interno de seus códigos, fato corroborado por dados da empresa de monitoramento UpGuard, que indicam que 95% das falhas corrigidas não tiveram crédito externo. No entanto, a firma de cibersegurança Huntress demonstrou que um cliente com todas as correções em dia ainda pode ter seu banco de dados invadido por uma cadeia de ataque que implanta o kit malicioso khunt. A intrusão contorna a proteção por não explorar um defeito não mapeado, mas sim uma função legítima do sistema: após uma injeção de comandos em uma página web pública, os atacantes acionam o comando nativo CREATE JAVA SOURCE para compilar e abrigar o código de forma permanente utilizando a própria máquina virtual Java embutida no servidor.
Na análise do Professor, essa dinâmica revela uma assimetria perigosa impulsionada pela automação da segurança. Enquanto as fornecedoras usam modelos avançados para identificar falhas microscópicas e despachar milhares de correções, as equipes de TI corporativas são humanamente incapazes de testar e homologar esse volume massivo sem correr o risco de paralisar as operações da empresa. Além disso, a profusão de atualizações para vulnerabilidades de baixíssimo risco real acaba servindo como cortina de fumaça para falhas arquiteturais graves. O Professor vê nisso o fim da ilusão de que manter os softwares atualizados garante proteção integral. O cenário provável decorrente dessa tendência é um aumento vertiginoso de ciberataques bem-sucedidos contra pequenas e médias empresas, devido ao hiato de exposição entre o lançamento dos pacotes colossais e a sua implementação real, exigindo uma mudança de paradigma rumo à adoção compulsória de auditorias rigorosas nos privilégios internos da infraestrutura.
