A paisagem de vulnerabilidades mudou significativamente no segundo trimestre de 2026. Primeiro, o número de CVEs registrados atingiu um nível sem precedentes, impulsionado principalmente pela adoção generalizada de IA, tanto para desenvolvimento de aplicativos quanto para busca de falhas de segurança. Isso resultou em classes inteiras de vulnerabilidades emergindo, particularmente no subsistema de rede Linux.
Estatísticas de vulnerabilidades registradas
O número de vulnerabilidades registradas continua a aumentar, uma tendência refletida em todos os bancos de dados rastreados. Isso é impulsionado principalmente pela adoção generalizada de ferramentas de IA. Ferramentas de desenvolvimento de IA também estão contribuindo para a paisagem de vulnerabilidades, já que a qualidade do código que produzem pode variar amplamente.
Por exemplo, o OpenClaw, um projeto de IA popular, ficou em 12º lugar entre aqueles com o maior número de vulnerabilidades descobertas e publicadas no Q2, com mais de 200 CVEs registrados durante o período de relatório. O número de vulnerabilidades críticas publicadas (CVSS > 9.0) saltou acentuadamente no Q2.
Exploração de Windows e Linux
O Q2 de 2026 viu um novo precedente na publicação de vulnerabilidades em componentes do Windows e exploits para estes: pesquisadores não estão mais esperando pelo registro de CVE, muito menos por patches. Um caso em ponto: um pesquisador que vai de Nightmare Eclipse publicou uma lista de novas vulnerabilidades "nomeadas" em vários subsistemas do Windows.
As vulnerabilidades incluem BlueHammer (escalada de privilégio local no Windows Defender), RedSun (vulnerabilidade lógica no Windows Defender) e YellowKey (bypass do BitLocker). A família de vulnerabilidades Dirty Frag no Linux também foi amplamente explorada, permitindo escalada de privilégios no subsistema de cache.
Vulnerabilidades em ferramentas de LLM e IA
As ferramentas de IA estão acumulando um número substancial de vulnerabilidades registradas, e esse número continua a crescer trimestre a trimestre. As principais questões encontradas em software relacionado à IA incluem controle de acesso inadequado sobre objetos críticos do sistema, implementação imprópria de mecanismos de autenticação e autorização, e injeções.
Vulnerabilidades específicas incluem CVE-2026-25253 no OpenClaw (vulnerabilidade gatewayUrl), CVE-2026-41948 na plataforma Dify AI (travessia de caminho) e CVE-2026-45386 no Open WebUI (controle de acesso impróprio). O Langflow também merece atenção, sendo um dos primeiros casos de um grupo APT explorando tecnologia de IA.
Conclusão e conselho para executivos
O Q2 trouxe os primeiros resultados significativos da adoção de automação de IA no desenvolvimento de software e ferramentas de caça a vulnerabilidades. Além do gerenciamento tradicional de patches, as organizações agora precisam de monitoramento em tempo real de sistemas e controles de acesso, já que a infraestrutura e aplicativos do dia a dia agora contêm muito mais funcionalidade de IA que poderia levar a comprometimento.
Além de detectar rapidamente vulnerabilidades de infraestrutura e gerenciar patches de segurança, as soluções de segurança de nível empresarial moderno precisam fornecer uma ampla gama de medidas preventivas para rastrear a saúde geral de sistemas e estações de trabalho. A segurança deve ir além do patch management tradicional para incluir monitoramento de comportamento de agentes de IA e controle de acesso a dados sensíveis.