Citizen Lab confirma Pegasus zero-click no iPhone do reitor de Belgrado
A Citizen Lab confirmou spyware Pegasus no iPhone do reitor da Universidade de Belgrado, Vladan Đokić, por ataque zero-click, seis dias antes da eleição na Sérvia. Pesquisadores contam mais de 16 alvos no país em 2026, e a Apple alertou o promotor Rade Bajić. A Citizen Lab não atribuiu o ataque a ninguém; a fonte não cita correção.
O que aconteceu
A Citizen Lab confirmou spyware Pegasus no iPhone do reitor da Universidade de Belgrado, Vladan Đokić, por ataque zero-click, seis dias antes da eleição sérvia. Pesquisadores contam mais de 16 alvos na Sérvia em 2026. A Apple também alertou o promotor Rade Bajić em agosto.
Por que importa
O ataque não exigiu nenhuma ação da vítima, e spyware desse nível expõe mensagens, chamadas e dados do aparelho de figuras públicas. O caso atinge pessoas em posição sensível: o reitor apoiava o movimento estudantil, e a Anistia Internacional já documentou uso de ferramentas Cellebrite por autoridades sérvias contra opositores. A Citizen Lab não nomeou quem contratou o ataque.
O que fazer
Pessoas e dirigentes com perfil de alvo devem buscar perícia digital nos aparelhos, como o caso recomenda. Revise o risco de espionagem dirigida em celulares de lideranças. A fonte não cita correção ou patch.
Para o time técnico
- Afetados
- iPhone do reitor da Universidade de Belgrado e de outros alvos na Sérvia (Pegasus, ataque zero-click) · iPhone do reitor Vladan Đokić (confirmado); iPhone do promotor Rade Bajić (alerta da Apple, ainda em análise pela Citizen Lab). Mais de 16 alvos na Sérvia em 2026, segundo pesquisadores. Versões não citadas.
- Exploração
- Exploração confirmada pela Citizen Lab no caso do reitor. Caso de Bajić: alerta da Apple em agosto sobre spyware mercenário, em análise. Sem atribuição a grupo ou país; a NSO Group afirma vender apenas para governos.
- Correção
- A fonte não cita correção.
- Vetor
- iPhone comprometido por exploração zero-click do Pegasus; a vítima não precisou tocar em nada. A fonte não detalha componente nem vulnerabilidade específica.
- Mais detalhes
- Autoridades sérvias invadiram os escritórios do reitor em março e apreenderam computadores e servidores. A Anistia Internacional documentou autoridades sérvias usando Cellebrite para desbloquear celulares de oponentes e, às vezes, instalar spyware. A SHARE Foundation diz que Bajić investigava suspeitos de falsificar documentos para viabilizar um projeto de Trump Tower em Belgrado ligado a Jared Kushner.
Linha do tempo
Abertura do incidente com a confirmação da Citizen Lab sobre o reitor Vladan Đokić e o alerta da Apple ao promotor Rade Bajić.
Fontes 1 fonte
- @IntCyberDigest @IntCyberDigest
