CERT-In sugere patching em 12 horas para ataques assistidos por IA

28 de maio de 2026

Resumo

O CERT-In da Índia publicou novas diretrizes urgindo os defensores a "aplicar patch, mitigar ou remover exposição em até 12 horas, quando viável" para falhas exploradas conhecidas em sistemas expostos à internet ou "crown-jewel" (críticos), com um prazo de 24 horas para falhas críticas (CVSS 9.0+) ou exploradas em sistemas internos. Essas janelas reduzidas são uma resposta à exploração assistida por IA, que diminui o tempo que adversários levam para transformar vulnerabilidades em armas. A agência cita IA agentic e frontier models como Anthropic's Mythos e OpenAI's GPT-5.5 como aceleradores que permitem que atacantes passem do reconhecimento ao roubo de dados em velocidade de máquina, em cadeias de suprimentos interconectadas. Profissionais que conversaram com o The Register argumentaram que 12 horas é um tempo muito curto para testar e implementar um patch completamente, mas elogiaram a ênfase em mitigações temporárias, como isolamento, restrição de acesso ou desativação. Isso transforma o prazo em uma estratégia de contenção viável, em vez de um relógio para a conclusão literal de um patch.

Avalie este artigo:

Categoria: CEVIU Segurança da Informação
Publicado: 28 de maio de 2026
Fonte: CEVIU Segurança da Informação

Quer receber mais sobre CEVIU Segurança da Informação?