Quase sete em cada dez vulnerabilidades confirmadas em sistemas de empresas brasileiras entre setembro de 2025 e o mesmo período deste ano foram classificadas como críticas ou altas. O dado consta em um relatório compartilhado com exclusividade ao TecMundo pela BugHunt, plataforma nacional de recompensa por erros de segurança.A proporção saltou de 58,2% para 68,5% em comparação com os 12 meses anteriores. Segundo os pesquisadores da empresa, o avanço ocorreu principalmente por causa das falhas com gravidade alta, que cresceram de 26,3% para 40,8% do total e viraram as ocorrências mais frequentes nos testes.De modo geral, esses tipos de brecha permitem que um cliente visualize dados de outros usuários ou que um perfil comum acesse funções restritas a administradores. Na contramão, as falhas de gravidade média caíram de 36,1% para 22% e perderam espaço para as ocorrências mais severas. As falhas críticas recuaram de 31,8% para 27,8%, enquanto as de gravidade baixa subiram para 9,5%. Falhas críticas e altas já são 68,5% das vulnerabilidades confirmadas em sistemas de empresas brasileiras, aponta estudo da BugHunt Foto: Reprodução/ChatGPT Como o levantamento avaliou companhias que já mantêm programas estruturados de segurança, os números revelam os riscos remanescentes em ambientes testados de forma contínua.Conexões complexas ampliam riscosO aumento nas falhas de gravidade alta reflete a complexidade crescente dos ambientes corporativos, avaliam os pesquisadores da BugHunt. Para Caio Teles, co-fundador da empresa, os sistemas ganharam diversas camadas integrações que dependem umas das outras:Paralelamente, o estudo revelou que 15,1% dos relatórios fechados no período descreviam uma vulnerabilidade que outro pesquisador já havia enviado antes. Isto é, a mesma brecha foi encontrada por pessoas diferentes por caminhos próprios, o que indica que um atacante com intenções maliciosas também poderia descobrir o ponto fraco.Decisão de negócio correção rápidaDiante desse cenário, a recomendação da BugHunt é que as organizações alterem a forma de organização dos fluxos de reparo. Em vez de seguir a ordem de chegada dos chamados, as companhias devem priorizar a gravidade das falhas confirmadas.O executivo Bruno Telles defende que o tratamento de uma falha grave precisa envolver metas claras. O especialista ressalta que o tempo de resposta define o nível real de proteção de uma organização:Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.