O Google continua com as atualizações antispam, um kit de exploração visa os navegadores Chromium combinando duas falhas críticas, e malwares agora utilizam modelos de IA para conduzir suas ações pós-comprometimento. Aqui estão os sinais técnicos da semana que merecem uma leitura atenta.
Kit Blue Moon: a cadeia de ataque Chromium-Windows a ser monitorada
O kit de exploração Blue Moon combina duas falhas do Chromium com uma elevação de privilégios do Windows. Uma das vulnerabilidades, relacionada ao motor V8, permite a execução de código remoto. O Google confirmou que ela estava sendo explorada na natureza desde 3 de setembro de 2026.
A Microsoft corrigiu a falha no Edge em 2 de setembro, mas o vetor de entrada continua clássico: um e-mail de phishing. A carga útil resulta no roubo de credenciais e na instalação de spyware.
Esse tipo de cadeia multi-vetores não é novo, mas a rapidez de implantação do kit em campanhas ativas exige que se verifique se os navegadores Chromium do seu parque estão atualizados. Observamos que as equipes que acompanham as notícias da web no Geek Newz conseguiram reagir nas primeiras horas graças a um acompanhamento regular dos boletins de segurança.
O ponto a ser lembrado: a combinação de falha no navegador + elevação de privilégios do SO continua sendo o esquema de ataque dominante neste trimestre. Os patches do lado do navegador não são suficientes se as atualizações do Windows não forem seguidas.
Malware controlado por IA: CLOSEDQUORUM consulta Gemini, DeepSeek e Mistral
O malware Windows CLOSEDQUORUM marca uma virada no uso ofensivo dos modelos de linguagem. Este software malicioso consulta vários fornecedores de IA para escolher automaticamente suas ações pós-comprometimento: roubo de senhas de navegadores, recuperação de credenciais do Windows, exfiltração de dados de carteiras de criptomoedas.
Os modelos solicitados incluem Google Gemini, DeepSeek, Qwen e Mistral. O malware não se contenta com um único fornecedor: ele alterna entre um modelo e outro dependendo da disponibilidade e relevância das respostas obtidas.
Recomendamos não se limitar mais ao bloqueio de domínios como estratégia defensiva. Os pesquisadores que analisaram o CLOSEDQUORUM recomendam a detecção comportamental de ações suspeitas em vez de apenas filtragem de rede.
- Monitorar chamadas de API de saída para endpoints de modelos de IA a partir de processos não autorizados
- Detectar tentativas de acesso aos cofres de senhas de navegadores por executáveis desconhecidos
- Registrar as solicitações para vários fornecedores de IA em sequência rápida, um comportamento atípico para um uso legítimo
September 2026 Spam Update: quarta atualização antispam do Google este ano
O Google lançou a September 2026 Spam Update em 24 de setembro. Esta é a quarta atualização antispam do ano, pouco mais de um mês após a anterior.
Esse ritmo acelerado confirma que o Google está intensificando a pressão sobre os conteúdos gerados em massa por IA sem valor agregado. Os sites que publicam conteúdo em grande escala sem supervisão editorial são os primeiros alvos.
Paralelamente, a Search Console agora distingue as pesquisas realizadas a partir da câmera de um smartphone ou uma captura de tela das consultas textuais clássicas. Essa segmentação altera a leitura dos dados de desempenho para os sites que geram tráfego por meio da pesquisa visual.
O que isso muda para o acompanhamento SEO
Os relatórios de desempenho na Search Console devem ser filtrados por tipo de pesquisa para permanecerem utilizáveis. Misturar pesquisa textual e pesquisa visual em uma mesma análise distorce as taxas de cliques e as posições médias. As consultas visuais têm comportamentos de clique radicalmente diferentes das consultas textuais.
Segurança de IA nas empresas: extorsão e auditoria interna sob tensão
O Google alerta sobre campanhas de extorsão que visam especificamente dados de treinamento de IA de alto valor. Os atacantes não se contentam mais em criptografar arquivos: eles identificam e exfiltram os conjuntos de dados proprietários antes de negociar.
No lado da governança, o debate sobre a auditoria dos modelos de IA está se intensificando. Avaliadores externos independentes como METR e Redwood Research intervêm para testar a segurança dos modelos, mas a questão do alcance real dessas auditorias permanece em aberto.
A tensão entre velocidade de implantação e robustez das salvaguardas nunca foi tão visível. As empresas que armazenam conjuntos de dados de IA proprietários tornam-se alvos prioritários para grupos de extorsão.
Retorno do Lycos: sinal fraco a ser notado
ADN Contents aposta na nostalgia relançando o portal Lycos, mais de quinze anos após o fechamento do Lycos Europe. A aposta se baseia na memória afetiva dos internautas franceses que conheceram a web dos anos 2000.
Essa iniciativa traduz uma busca por alternativas aos ecossistemas fechados dos gigantes americanos. Seu impacto real dependerá de sua capacidade de captar um uso regular além do efeito de anúncio. O mercado de navegadores e portais web continua sendo um oligopólio difícil de penetrar, mesmo com um posicionamento nostálgico.
