O AGENTICO
Citizen Lab confirma infecção por Pegasus em iPhone de membro do movimento estudantil sérvio
2 fontesdesde 03 de setembro de 20262 artigos
O Citizen Lab, em colaboração com a SHARE Foundation, confirmou que o iPhone de um membro do movimento de protesto estudantil na Sérvia foi infectado com o spyware Pegasus da NSO Group. A infecção ocorreu por meio de um exploit zero-click no iMessage, sem qualquer ação da vítima, entre dezembro de 2025 e janeiro de 2026, e foi corrigida pela Apple no iOS 18.4.1. Desde o início de 2026, pelo menos 14 pessoas na Sérvia foram alvo de spyware avançado, incluindo ativistas e parlamentares da oposição.
Opinião de IA
Leitura gerada por modelo de IA a partir dos sinais que temos sobre a empresa -- é hipótese, não é fato apurado.
Minha leitura é de que a Apple atravessa um momento tenso de transição interna, impulsionado pela urgência em recuperar o atraso na corrida da inteligência artificial. A forte pressão do CEO John Ternus sobre Craig Federighi e os rumores de possível saída de executivos-chave sugerem que a empresa está correndo contra o tempo para transformar a Siri em um agente mais robusto. Embora os avanços práticos já comecem a aparecer nas versões beta do iOS 27.3 com integrações de terceiros, o mercado parece reagir com cautela a esses atritos, o que explicaria as leves quedas recentes das ações. Acredito que o cenário deve se manter sem grandes altas até que os investidores vejam provas concretas de que essa nova e agressiva estratégia de software dará frutos competitivos.
Resumo
O Citizen Lab confirmou, em colaboração com a SHARE Foundation, que o iPhone de um membro do movimento estudantil sérvio foi infectado com o spyware Pegasus, da NSO Group, por meio de um exploit zero-click no iMessage.
A confirmação é importante porque revela o uso de uma ferramenta de espionagem sofisticada e sigilosa contra um ativista, exigindo ação da Apple para corrigir a vulnerabilidade.
A infecção ocorreu entre dezembro de 2025 e janeiro de 2026, e o exploit usado foi corrigido pela Apple no iOS 18.4.1.
Mostra que a vulnerabilidade foi explorada por um período específico e que a correção já estava disponível, mitigando o risco para outros usuários.
O ataque não exigiu nenhuma ação da vítima (zero-click) e dá ao invasor acesso total ao telefone, incluindo mensagens, fotos, microfone e câmera.
Esse tipo de ataque é particularmente perigoso porque pode passar despercebido e fornecer controle total sobre o dispositivo da vítima, representando grave risco à privacidade.
Desde o início de 2026, pelo menos 14 pessoas na Sérvia foram alvo de spyware avançado, incluindo membros do movimento estudantil, ativistas, um parlamentar e um conselheiro local da oposição.
A amplitude dos alvos indica uma campanha coordenada de vigilância contra a sociedade civil e a oposição, o que levanta preocupações sobre direitos e liberdades no país.
A descoberta ocorre após a Apple enviar alertas de ameaça a usuários suspeitos de serem alvo de spyware de mercenários em 110 países.
Isso contextualiza a infecção como parte de um problema global de vigilância, levando a Apple a agir e alertar potenciais vítimas em todo o mundo.
Dados
- Início do período da infecção
- dezembro de 2025
- Fim do período da infecção
- janeiro de 2026
- Ano desde o qual pessoas foram alvo de spyware avançado na Sérvia
- 2026
- Pessoas alvo de spyware avançado na Sérvia
- pelo menos 14 pessoas
- Países em que usuários receberam alertas de ameaça da Apple
- 110 países
Citações
“We found high-confidence indicators of infection from a period across December 2025 – January 2026; however, this does not preclude the possibility of additional infections.”
Mostra que a vulnerabilidade foi explorada por um período específico e que a correção já estava disponível, mitigando o risco para outros usuários.
— Citizen Lab, Organização de pesquisa em segurança cibernética · ver em The Hacker News ↗
Parte de uma história maior
Apple entre IA, novos dispositivos e preservação da privacidade
Ver história completa →
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.