Pacific News #320: A Concha

Assunto do momento: Atacantes exploraram vulnerabilidades no PHP dias antes da divulgação pública das falhas e da liberação das correções

O que aconteceu? Duas falhas críticas no Zend Engine, o motor de execução do PHP, permitem a execução remota de comandos a partir de uma única requisição POST não autenticada. Segundo a CrowdStrike, a exploração não exige autenticação, sessão ativa nem código vulnerável na aplicação. A AWS detectou uma tentativa de exploração em 17 de outubro, quatro dias antes da divulgação pública do PHP2Shell.

Por que isso importa? A vulnerabilidade está no motor da linguagem, não na lógica da aplicação. Portanto, a exposição não depende do CMS, do framework ou dos plug-ins utilizados. Qualquer endpoint PHP acessível pode representar uma superfície de ataque, incluindo formulários, rotas de login e verificações de integridade. Assim, uma aplicação bem mantida pode estar tão exposta quanto uma aplicação abandonada, desde que ambas atendam às condições de exploração. A corrida para aplicar as correções, na quarta-feira (21 de outubro), já pode ter começado tarde para parte dos alvos. Organizações que expõem aplicações PHP devem considerar a possibilidade de comprometimento anterior à instalação do patch, em vez de se limitarem à aplicação da correção.

Os fatos:

• 17 de outubro: um honeypot da AWS registrou uma tentativa de exploração originada de um IP associado a uma rede comercial de anonimização, como serviços de proxy ou VPN. A AWS só identificou o evento na quarta-feira, durante a revisão dos logs.
• 21 de outubro, horas antes das 10h (ET): surgiram provas de conceito (PoCs) públicas. Os honeypots passaram a registrar várias tentativas, originadas de diferentes provedores de anonimização e com objetivos distintos. Para a AWS, esse padrão indica a atuação de múltiplos agentes.
• Após a divulgação pública: a exploração se tornou “ampla”, segundo CJ Moses, CISO da AWS.
• Antes da liberação do patch: alguns governos e organizações retiraram preventivamente sites críticos do ar.

O que ainda não se sabe:

• Como o agente obteve informações sobre o exploit durante o período de embargo.
• Se as tentativas registradas teriam sido bem-sucedidas em sistemas reais. Segundo a AWS, a análise técnica continua em andamento.
• A PHP Foundation não respondeu às perguntas da WIRED.

O quadro geral: segundo Moses, o intervalo entre a disponibilização de uma correção e o surgimento de um exploit funcional está diminuindo por razões estruturais. A análise assistida por inteligência artificial reduz o custo e o tempo necessários para transformar um diff ou um comunicado de segurança (advisory) em um exploit. Com isso, o modelo tradicional, no qual poucos agentes tecnicamente capacitados desenvolviam exploits e os demais aguardavam a publicação de uma PoC, perde força. A AWS defende, portanto, que os processos de divulgação coordenada de vulnerabilidades precisam se tornar mais rápidos.

Exército dos EUA quer transformar agentes de IA em armas autônomas

O que aconteceu? O Comando Cibernético do Exército dos EUA (ARCYBER) está desenvolvendo uma plataforma para transformar agentes de IA em armas autônomas capazes de navegar e “neutralizar” os sistemas de computador de adversários. O programa foi revelado pelo The Intercept com base em documentos vazados, e leva o codinome ECHOTRIBBLE. Desde 2010 o ARCYBER é o braço que lidera as operações cibernéticas do Exército americano, dos dois lados, defensivo e ofensivo. 

Por que isso importa? O ataque cibernético deixa de ser trabalho de soldado humano e passa a ser delegado a uma IA que pode até agir sozinha. Até aqui, invadir alvos era tarefa de pessoas operando computadores. A proposta do ECHOTRIBBLE é terceirizar isso para um agente autônomo, a mesma tecnologia que o consumidor comum usa para marcar reunião ou comprar passagem, agora apontada como arma de guerra.

O impacto: Um problema causado por isso pode ser o dano colateral. Um agente com a ordem de “destruir” escolhe o próprio caminho até o alvo, e esse caminho pode passar por uma rede civil. Especialistas citam o cenário de o agente derrubar, de passagem, uma concessionária de água ou uma pequena empresa, só porque é por ali que o adversário montou seu comando e controle. 

O Echotribble: Na prática, ele funciona quase como um worm com IA. Depois de carregado em um notebook, identifica sozinho outros alvos na mesma rede e gera cópias de si mesmo adaptadas para cada dispositivo, seja um iPad, um desktop Apple ou um PC com Windows 11. Ele navega em silêncio, pulando de máquina em máquina, e mira tanto sistemas na nuvem quanto máquinas isoladas da rede. Cumprida a missão, os agentes se autodestroem, de preferência antes de a vítima perceber, e são projetados pra reportar o mínimo possível e esconder as transmissões que precisarem fazer. 

Ofensivo, não defensivo. O documento de perguntas e respostas enviado aos fornecedores é direto: o ECHOTRIBBLE é focado principalmente em missões ofensivas. “Neutralizar” um alvo, segundo o próprio texto, significa desabilitá-lo de forma permanente ou temporária, ou simplesmente deletá-lo do sistema. 

Com a palavra, o especialista: Para David Krueger, professor de machine learning na Universidade de Montreal, criar sistemas autônomos com a missão de neutralizar ameaças é “incrivelmente perigoso”, dadas as falhas já conhecidas da IA atual. Ele lembra que esses sistemas já atacaram de forma deliberada máquinas que não eram os alvos pretendidos e que, em simulações, se mostraram dispostos a matar para cumprir seus objetivos. 

Saiba mais: O programa ainda está na fase de whitepaper. Está abrigado no Cyber Fusion Innovation Center, um nonprofit de defesa em Augusta, na Geórgia, e um evento de avaliação reuniu 65 propostas, das quais só 5 foram selecionadas para apresentação. Tudo se encaixa no esforço maior do Pentágono de se tornar uma força “AI-first”, lançado em janeiro de 2026 pelo secretário de Defesa Pete Hegseth. Até agora, nenhuma ferramenta de hacking funcional saiu do ECHOTRIBBLE, e o ARCYBER não respondeu às perguntas da reportagem.

Papo Rápido

@Ataques

A Microsoft atribuiu ao grupo chinês Storm-0940 uma campanha que explorou credenciais comprometidas da ConnectWise para atacar mais de 2.250 tenants do Microsoft 365. Os invasores usaram a ferramenta de pentest open source ARTEX, movida por agentes de IA, para automatizar reconhecimento e ataques de credenciais, chegando a 2.900 tentativas por minuto e, em alguns casos, obtendo acesso privilegiado em menos de três horas. (TheRegister) 

@Atualizações

O GitLab corrigiu uma falha de severidade máxima (CVSS 10) no seu compilador de expressões regulares (CVE-2026-110264), que permitia a um atacante não autenticado executar código remotamente nos servidores. A empresa liberou patches para as edições Community e Enterprise e recomenda atualização imediata, já que mais de 2.700 instâncias seguem expostas na internet. (BleepingComputer) 

O OpenCode tinha uma falha crítica (nota 9.8) que permitia a um servidor MCP malicioso executar código na máquina do desenvolvedor no Windows e no WSL durante o login OAuth: o endereço fornecido pelo servidor era montado em um comando PowerShell sem o devido tratamento. A Anomaly corrigiu na versão 1.18.33, em 28 de setembro, mas sem pedir CVE nem publicar aviso, então scanners não sinalizam as versões vulneráveis (1.0.137 a 1.18.32). Quem usa no Windows ou WSL deve atualizar para a 1.18.33 ou mais recente e revisar quais servidores MCP remotos tem configurados, removendo os não confiáveis. (TheHackerNews) 

O Signal corrigiu uma falha crítica (CVE-2026-113380) na sua biblioteca de chamadas RingRTC que, em vez de atacar a criptografia, impedia o encerramento correto da chamada: um participante mal-intencionado podia sobrecarregar a fila de eventos da máquina de estados e fazer o comando de desligar falhar, deixando microfone e câmera abertos depois que o usuário achava ter desligado. A falha atinge todas as versões do RingRTC anteriores à 2.72.0, que o Signal liberou no mês passado. (Cybernews) 

@Mundo

Atacantes invadiram a infraestrutura da Onamae Desktop Cloud, grande provedora de VPS do Japão (operada pela GMO Internet), e instalaram malware em até 26.739 servidores de clientes. A empresa desligou os servidores afetados e suspendeu o serviço por tempo indeterminado, além de orientar quem guardava senhas nas máquinas a trocá-las imediatamente e redobrar a atenção com tentativas de phishing. (BleepingComputer) 

Investigadores federais dos EUA suspeitam que executivos de empresas contratadas por vítimas para negociar com cibercriminosos mantinham relações próximas demais com o grupo ShinyHunters, e que pelo menos um deles chegou a ajudar a operar o site de extorsão que pressionava as vítimas a pagar. A apuração avançou depois que o grupo invadiu o site de recrutamento do FBI, levando à prisão de um executivo canadense já acusado de extorsão. O caso expõe um conflito de interesses no setor: quem deveria defender as vítimas acusado de jogar do lado dos criminosos.  (KrebsOnSecurity)

Quer saber mais? Siga-nos nas redes sociais: Linkedin, Instagram.
Segurança nunca é demais, ainda mais nos dias de hoje.
Compartilhe o conhecimento, espalhe a segurança!

Siga nossa Newsletter e se mantenha atualizado sobre as últimas tendências em Cybersec!

Escrito por: Thaís Hudari Abib, Murilo Lopes e Cíntia Baltar
Arte: George Lopes e Anselmo Costa