A internet está tendo um dia muito ruim de cibersegurança

A internet está tendo um dia difícil, do ponto de vista da segurança cibernética. Sites governamentais ao redor do mundo ficaram fora do ar, informou a Reuters, depois que a IA descobriu vulnerabilidades críticas de segurança que afetavam a linguagem de programação PHP. Os problemas foram graves o suficiente para que a Agência de Segurança Nacional dos EUA (NSA) desaconselhasse organizações que usam PHP em seus sistemas a atualizá-los imediatamente ou tirá-los do ar até que pudessem fazê-lo.

Mas a atualização do PHP não foi a única dor de cabeça que os profissionais de segurança cibernética enfrentaram na quarta-feira. O Node.js, o ambiente de tempo de execução JavaScript de código aberto, também trouxe uma surpresa de segurança ao compartilhar que quatro vulnerabilidades de alta gravidade acabavam de ser corrigidas em seu lançamento mais recente. Uma delas permitia a execução remota de código, e outras duas teriam permitido uma falha na validação de TLS, permitindo potencialmente que invasores contornassem verificações destinadas a verificar a identidade de um servidor.

Além disso, o LiteLLM, um proxy de código aberto popular para rotear solicitações para vários provedores de LLM, foi comprometido por um invasor que injetou código malicioso, a empresa compartilhou em uma publicação no X na tarde de quarta-feira. Os artefatos maliciosos foram publicados no PyPI (Python Package Index), Docker Hub e GHCR (GitHub Container Registry), observou a publicação.

O código malicioso incluía um coletor de informações (infostealer) direcionado a credenciais de nuvem, senhas e credenciais de serviços de IA, além de um trojan de acesso remoto que poderia permitir que hackers executassem comandos em sistemas comprometidos.

O LiteLLM afirmou que já removeu as versões e imagens maliciosas e recomendou que qualquer pessoa que as tenha instalado siga as orientações de remediação fornecidas.

E espere, tem mais! Uma autoridade certificadora indiana, a eMudhra, teve suas chaves privadas comprometidas, permitindo potencialmente que invasores emitissem certificados fraudulentos e se passassem por sites legítimos. Profissionais de segurança chamaram isso de um trabalho de limpeza massivo e que é “maior do que o Heartbleed.” (Este último é uma referência à vulnerabilidade crítica de segurança na biblioteca de software criptográfico OpenSSL).

Esses problemas ocorrem na sequência de outras violações de segurança e ataques, incluindo a violação do banco de dados como serviço nativo de nuvem TiDB Cloud, que a empresa anunciou na segunda-feira. Outros hackers têm explorado quatro falhas corrigidas do Plex Media Server, chamadas coletivamente de Plex2Shell. E na semana passada, a empresa de segurança cibernética BeyondTrust alertou os clientes para corrigirem uma falha de dia zero crítica em seu produto Remote Support, que vinha sendo explorada desde agosto.

Embora os problemas não estivessem relacionados entre si, a chegada deles em sequência destaca os desafios que as equipes de segurança cibernética enfrentam agora. Isso é particularmente importante, pois a IA pode tornar mais fácil para os invasores explorarem vulnerabilidades assim que forem descobertas.