Panorama Semanal (23/03/2026)

—

Ataques de ransomware voltam a atingir universidades na Europa e EUA

Nos últimos dias, diversas universidades na Europa e nos Estados Unidos reportaram incidentes envolvendo ransomware, um tipo de ataque em que criminosos bloqueiam o acesso aos sistemas e exigem pagamento para liberação. Em alguns casos, sistemas acadêmicos e plataformas de ensino ficaram indisponíveis por dias, afetando aulas, avaliações e acesso a dados institucionais. Especialistas apontam que instituições de ensino superior continuam sendo alvos frequentes devido à grande quantidade de dados sensíveis armazenados, como informações pessoais de alunos e pesquisas científicas. A recomendação é reforçar políticas de backup, segmentação de rede e treinamento de usuários contra phishing.

Fonte: https://www.bleepingcomputer.com/news/security/universities-hit-by-ransomware-2026/

Falha em sistema de autenticação expõe dados em instituição acadêmica

Uma vulnerabilidade em um sistema de autenticação amplamente utilizado por instituições acadêmicas permitiu o acesso indevido a dados de usuários em uma universidade asiática. A falha envolvia problemas na validação de sessão, permitindo que invasores assumissem contas legítimas sem necessidade de senha. O incidente levanta preocupações sobre a adoção de sistemas centralizados de login sem camadas adicionais de segurança, como autenticação multifator. Para universidades e institutos federais, o caso reforça a importância de auditorias regulares e atualização constante de sistemas críticos.

Fonte: https://www.securityweek.com/authentication-flaw-university-breach

Campanhas de phishing miram estudantes e servidores públicos no Brasil

No Brasil, campanhas recentes de phishing têm como alvo estudantes e servidores de instituições públicas, incluindo universidades federais. Os ataques utilizam e-mails falsos que simulam comunicações institucionais, como avisos de matrícula, bolsas ou atualização cadastral. Ao clicar nos links, as vítimas são direcionadas a páginas falsas que capturam credenciais de acesso. Com isso, invasores conseguem acesso a sistemas internos e podem ampliar o ataque dentro da instituição. Especialistas recomendam campanhas de conscientização e uso de autenticação em múltiplos fatores como medidas essenciais de proteção.

Fonte: https://www.cisoadvisor.com.br/phishing-universidades-brasil-2026

Dicionário de Termos

  • Ransomware: Tipo de ataque que bloqueia sistemas ou dados e exige pagamento para liberação.
  • Phishing: Golpe que utiliza mensagens falsas para enganar usuários e roubar informações.
  • Autenticação multifator (MFA): Método de segurança que exige mais de uma forma de verificação para acesso.
  • Vulnerabilidade: Falha em um sistema que pode ser explorada por atacantes.
  • Backup: Cópia de segurança de dados utilizada para recuperação em caso de incidentes.

L