Heartbleed teve pico de 300 mil ataques em 24 horas

De acordo com o relatório X-Force Threat Intelligence Quarterly da IBM, referente ao terceiro trimestre deste ano, o Heartbleed é o maior evento de segurança no ano até o momento. Heartbleed é uma falha no OpenSSl que permite acesso e leitura da memória do sistema

O estudo apontou que, em 15 de abril, foi registrado o maior pico de atividade no período de 24 horas, com mais de 300 mil ataques desse tipo, o que representa uma média de 3,47 por segundo.

Apesar de os ataques terem diminuído devido à atualização dos pacotes de segurança, em junho ainda foi possível identificar aproximadamente sete mil realizados diariamente. “Cerca de metade dos servidores potencialmente vulneráveis ainda está sem correções específicas para o Heartbleed, o que o torna uma ameaça crítica permanente”, disse o líder de segurança da informação↳Segurança171 conteúdosCibersegurança no Brasil: 6 passos para sair da estagnaçãoDevSecOps · jul 2025O papel do CISO para transformar a cibersegurança em uma alavanca de reputação para as empresasDevSecOps · mar 2024Itaipu Parquetec e Exército Brasileiro realizam exercício de cibersegurança em BrasíliaDev (Back & Front) · set 2025Ver tudo em DevSecOps → da IBM para a América Latina, Felipe Peñaranda.

Por outro lado, no primeiro semestre deste ano, a IBM registrou apenas 3.900 novas vulnerabilidades de segurança. Segundo projeções da empresa, se esse ritmo permanecer, 2014 deverá ter menos de oito mil brechas ao todo, número que não é alcançado desde 2011.

Vulnerabilidades nos Sistemas de Gerenciamento de Conteúdo (CMS, em inglês) continuam sendo as mais reportadas. Com base no padrão internacional 2 do Common Vulnerability Scoring System (CVSS), o relatório indicou que 67% das falhas foram consideradas de nível médio, enquanto 24% caracterizaram situações críticas ou graves. Os índices têm se mantido desde 2013.