A internet está tendo um dia muito ruim de segurança cibernética

A Internet está tendo um dia ruim, do ponto de vista da segurança cibernética. Sites governamentais em todo o mundo ficaram offline, informou a Reuters, depois que a IA descobriu vulnerabilidades críticas de segurança que afetaram a linguagem de programação PHP. Os problemas eram graves o suficiente para que a Agência de Segurança Nacional dos EUA (NSA) aconselhasse as organizações que usam PHP em seus sistemas a atualizar imediatamente ou colocar seus sistemas off-line até que pudessem.

Mas a atualização do PHP não foi a única dor de cabeça que o pessoal da segurança cibernética enfrentou na quarta-feira. Node.js, o ambiente de tempo de execução JavaScript de código aberto, também trouxe uma surpresa de segurança quando compartilhou que quatro vulnerabilidades de alta gravidade acabaram de ser corrigidas em sua versão mais recente. Um permitia a execução remota de código e outros dois teriam permitido um desvio de validação TLS, potencialmente permitindo que invasores contornassem verificações destinadas a verificar a identidade de um servidor.

Além disso, o LiteLLM, um popular proxy de código aberto para roteamento de solicitações para vários provedores de LLM, foi comprometido por um invasor que injetou código malicioso, compartilhou a empresa em uma postagem no X na tarde de quarta-feira. Os artefatos maliciosos foram publicados no PyPI (Python Package Index), Docker Hub e GHCR (GitHub Container Registry), observou a postagem.

Dizia-se que o código malicioso incluía um ladrão de informações que tinha como alvo credenciais de nuvem, senhas e credenciais de serviço de IA, além de um trojan de acesso remoto que poderia permitir que hackers executassem comandos em sistemas comprometidos.

LiteLLM disse que já removeu as versões e imagens maliciosas e aconselhou qualquer pessoa que as instalou a seguir as orientações de correção fornecidas.

E espere, tem mais! Uma autoridade de certificação indiana, eMudhra, teve as suas chaves privadas comprometidas, permitindo potencialmente que os atacantes emitam certificados fraudulentos e se façam passar por websites legítimos. Os profissionais de segurança chamam isso de um trabalho de limpeza massivo e “maior que o Heartbleed”. (Este último é uma referência à vulnerabilidade crítica de segurança na biblioteca de software criptográfico OpenSSL).

Esses problemas vêm na esteira de outras violações de segurança e hacks, incluindo a violação do banco de dados como serviço nativo da nuvem, TiDB Cloud, que a empresa anunciou na segunda-feira. Outros hackers têm explorado quatro falhas corrigidas do Plex Media Server, chamadas coletivamente de Plex2Shell. E na semana passada, a empresa de segurança cibernética BeyondTrust alertou os clientes para corrigirem um dia zero crítico em seu produto de suporte remoto, que estava sendo explorado desde agosto.

Embora os problemas não estivessem relacionados entre si, a sua chegada consecutiva destaca os desafios que as equipas de segurança cibernética enfrentam agora. Isto é particularmente importante porque a IA pode facilitar aos atacantes a exploração de vulnerabilidades, uma vez descobertas.