Quase sete em cada dez vulnerabilidades confirmadas em sistemas de empresas brasileiras entre setembro de 2025 e o mesmo período deste ano foram classificadas como críticas ou altas. O dado consta em um relatório compartilhado com exclusividade ao TecMundo pela BugHunt, plataforma nacional de recompensa por erros de segurança.
A proporção saltou de 58,2% para 68,5% em comparação com os 12 meses anteriores. Segundo os pesquisadores da empresa, o avanço ocorreu principalmente por causa das falhas com gravidade alta, que cresceram de 26,3% para 40,8% do total e viraram as ocorrências mais frequentes nos testes.
De modo geral, esses tipos de brecha permitem que um cliente visualize dados de outros usuários ou que um perfil comum acesse funções restritas a administradores. Na contramão, as falhas de gravidade média caíram de 36,1% para 22% e perderam espaço para as ocorrências mais severas. As falhas críticas recuaram de 31,8% para 27,8%, enquanto as de gravidade baixa subiram para 9,5%.
Como o levantamento avaliou companhias que já mantêm programas estruturados de segurança, os números revelam os riscos remanescentes em ambientes testados de forma contínua.
Conexões complexas ampliam riscos
O aumento nas falhas de gravidade alta reflete a complexidade crescente dos ambientes corporativos, avaliam os pesquisadores da BugHunt.
