Esta semana foi bem complicada, com vários vazamentos e falhas críticas.
A seguir, um resumo dos principais incidentes de segurança da semana. As divulgações ocorreram principalmente entre 19 e 22 de outubro, mas alguns incidentes começaram semanas antes.
Destaque da semana
PHP2Shell: falhas críticas permitem execução remota de código
Duas falhas críticas permitiam que invasores sem autenticação executassem código em servidores PHP, o que levou à publicação de correções emergenciais.
Segundo a OpenAI, a Calif usou o GPT-5.6 Sol na descoberta de uma das falhas. O relato da Calif diz que a análise foi conduzida por um pesquisador com experiência no PHP, enquanto o modelo foi usado como apoio durante a investigação.
Leia a notícia no BleepingComputer
Outras notícias de segurança
Falha no Brotli afeta Node.js e outros programas
Uma falha no Brotli pode permitir a execução remota de código no Node.js e também afeta o Bun e outros programas que usam a mesma biblioteca.
Leia a notícia no The Hacker News
Railway sofre invasão e recomenda a troca de credenciais
Um invasor acessou parte da infraestrutura da Railway e pode ter obtido credenciais armazenadas nas variáveis de ambiente dos clientes.
Leia a notícia no BleepingComputer
GitLab corrige vulnerabilidade com pontuação máxima
Uma falha com pontuação máxima permite que invasores sem autenticação executem código em servidores GitLab autogerenciados que ainda não foram atualizados.
Leia a notícia no BleepingComputer
LiteLLM é comprometido novamente em ataque à cadeia de suprimentos
Atacantes publicaram uma versão maliciosa do LiteLLM no PyPI e em registros Docker para roubar chaves, credenciais e outros dados dos usuários.
Leia a notícia no Help Net Security
Invasão da PingCAP expõe informações relacionadas ao TiDB Cloud
Um invasor usou credenciais roubadas para acessar sistemas da PingCAP e copiar código-fonte e registros relacionados ao TiDB Cloud.
Leia a notícia no Dark Reading
GoDaddy revoga centenas de milhares de certificados TLS
A GoDaddy iniciou a revogação de cerca de 404 mil certificados TLS emitidos fora de suas regras, obrigando os clientes afetados a substituí-los.
Chaves de autoridades certificadoras da eMudhra são comprometidas
Oito certificados intermediários da eMudhra usavam chaves privadas fracas que poderiam permitir a falsificação de certificados de sites e a interceptação de comunicações criptografadas.