A internet enfrentou nesta quarta-feira uma avalanche de problemas relacionados à segurança digital. Sites governamentais de diversos países saíram do ar após a descoberta de vulnerabilidades críticas na linguagem de programação PHP, um problema identificado por sistemas de inteligência artificial. A situação foi tão grave que a Agência de Segurança Nacional dos Estados Unidos emitiu um comunicado orientando todas as organizações que utilizam PHP em seus sistemas a realizarem a atualização imediata ou a tirarem suas plataformas do ar até que a correção fosse aplicada.
O dia também trouxe más notícias para quem trabalha com desenvolvimento web. O ambiente de execução de código JavaScript Node.js revelou que quatro vulnerabilidades de alta gravidade foram corrigidas em seu lançamento mais recente. Entre elas, uma permitia a execução remota de código e outras duas possibilitavam a burla da validação TLS, o que poderia permitir que atacantes contornassem os mecanismos de verificação de identidade de servidores.
No campo das ferramentas de inteligência artificial, o proxy de código aberto LiteLLM, utilizado para rotear requisições entre diferentes provedores de modelos de linguagem, sofreu um comprometimento após um invasor injetar código malicioso. O software malicioso foi distribuído através de plataformas como PyPI, Docker Hub e GHCR. O código incluí um roubador de informações direcionado a credenciais de serviços de nuvem, senhas e credenciais de serviços de inteligência artificial, além de um cavalo de troia que permitia a execução de comandos em sistemas comprometidos. A empresa informou que removeu as versões contaminadas e publicou orientações para que usuários afetados tomem medidas corretivas.
Outro incidente de grande repercussão envolveu a autoridade certificadora indiana eMudhra, que teve suas chaves privadas comprometidas. Com isso, invasores poderiam emitir certificados fraudulentos e personificar sites legítimos na internet. Profissionais de segurança digital classificaram essa situação como um trabalho de limpeza massivo, alguns chegando a afirmar que o problema é maior que o Heartbleed, referência à vulnerabilidade crítica descoberta na biblioteca criptográfica OpenSSL.
Esses incidentes ocorreram em sequência a outros ataques recentes. Na segunda-feira, a empresa de banco de dados em nuvem TiDB Cloud revelou ter sofrido uma violação de segurança. Hackers também passaram a explorar quatro falhas corrigidas no servidor de mídia Plex, collectively denominadas Plex2Shell. Na semana passada, a empresa de cibersegurança BeyondTrust alertou clientes sobre uma falha zero-day em seu produto de suporte remoto, que estava sendo explorada desde agosto.
Embora os problemas não tenham ligação direta entre si, sua ocorrência simultânea evidencia os desafios crescentes enfrentados pelas equipes de segurança digital. O cenário é particularmente preocupante num momento em que ferramentas de inteligência artificial facilitam a descoberta e exploração de vulnerabilidades por parte de invasores.
Fonte: TechCrunch
