Exploração ativa1) Campanha mira VPNs acadêmicas com vulnerabilidade crítica em gateways de acesso remoto
Pesquisadores e equipes de resposta a incidentes relataram uma onda de varreduras e tentativas de exploração contra appliances de VPN e gateways de acesso remoto amplamente usados por universidades e centros de pesquisa. O objetivo dos atacantes é obter acesso inicial à rede interna para movimentação lateral e roubo de credenciais.
- Por que importa no ensino superior: VPNs são porta de entrada para professores, alunos, pesquisadores e parceiros externos, especialmente em ambientes híbridos.
- O que fazer esta semana:
- Verificar se os appliances estão totalmente atualizados com os últimos patches de segurança.
- Restringir acesso administrativo por IP e exigir MFA para todos os perfis remotos.
- Revisar logs de autenticação e conexões anômalas.
Fonte: The Hacker News (30 jan. 2026)
Vazamento de dados2) Universidade europeia confirma exposição de dados de alunos em sistema acadêmico online
Uma universidade pública da Europa confirmou que um sistema de gestão acadêmica baseado em nuvem expôs temporariamente registros de alunos, incluindo nomes, e-mails institucionais e histórico de disciplinas, após uma configuração incorreta de permissões.
- Por que importa no ensino superior: plataformas de gestão acadêmica são comuns no Brasil e no mundo e concentram dados pessoais sensíveis.
- O que fazer esta semana:
- Auditar permissões de acesso em sistemas acadêmicos e ERPs educacionais.
- Ativar alertas para acessos em massa ou exportações de dados.
- Revisar contratos com fornecedores de nuvem quanto a notificações de incidentes.
Ransomware3) Instituto técnico nos EUA suspende aulas online após ataque de ransomware
Um instituto técnico norte-americano anunciou a suspensão temporária de aulas online e sistemas administrativos após um ataque de ransomware criptografar servidores de e-mail e plataformas de ensino a distância.
- Por que importa no ensino superior: ataques desse tipo podem interromper calendários acadêmicos, matrículas e atividades de pesquisa.
- O que fazer esta semana:
- Testar planos de resposta a incidentes e continuidade acadêmica.
- Verificar se backups estão atualizados e isolados da rede principal.
- Treinar usuários para identificar anexos e links suspeitos.
Fonte: TechRadar (31 jan. 2026)
Cadeia de suprimentos4) Falha em fornecedor de software educacional afeta portais de várias universidades
Um fornecedor internacional de software educacional informou que uma vulnerabilidade em sua plataforma permitiu acesso não autorizado a portais personalizados de clientes, incluindo universidades da América Latina e da Europa.
- Por que importa no ensino superior: muitas instituições compartilham dados de autenticação e integração com fornecedores externos.
- O que fazer esta semana:
- Revisar integrações com sistemas de terceiros e tokens de acesso.
- Exigir MFA em portais de fornecedores.
- Confirmar prazos de notificação contratual em caso de incidente.
Fonte: ZDNet (28 jan. 2026)
Phishing5) Campanha global usa falsos avisos de “renovação de matrícula” para roubar credenciais acadêmicas
Pesquisadores identificaram uma campanha de phishing que se passa por comunicados de renovação de matrícula e acesso ao portal do aluno, direcionando vítimas para páginas falsas de login de SSO universitário.
- Por que importa no ensino superior: mensagens sobre matrícula e acesso ao sistema acadêmico têm alta taxa de abertura entre alunos e servidores.
- O que fazer esta semana:
- Enviar alerta institucional sobre e-mails falsos.
- Ativar autenticação multifator nos serviços acadêmicos.
- Monitorar criação de regras de encaminhamento em caixas de e-mail.
Fonte: SecurityWeek (01 fev. 2026)
Glossário (termos utilizados)
- VPN: Rede Privada Virtual, usada para acesso remoto seguro a sistemas internos.
- MFA: Autenticação multifator, combinação de senha com outro fator (app, token, biometria).
- SSO: Single Sign-On, login único para múltiplos sistemas.
- Ransomware: Malware que criptografa dados e exige pagamento para liberação.
- Movimentação lateral: Técnica usada por atacantes para se deslocar entre sistemas dentro da rede após acesso inicial.
- Phishing: Tentativa de enganar usuários para que revelem senhas ou informações sensíveis.
- Backup isolado: Cópia de dados mantida fora da rede principal para evitar ser atingida por ataques.
- Fornecedor / Terceiro: Empresa externa que fornece sistemas ou serviços integrados à instituição.