Ai Security

Pesquisadores de cibersegurança identificaram uma vulnerabilidade de alta severidade no Ruflo, uma plataforma de orquestração de IA de código aberto, que pode resultar em execução remota de código não autenticada. A falha, rastreada como CVE-2026-59726, afeta todas as versões anteriores à 3.16.3 e foi nomeada de RufRoot pela equipe de pesquisa da Noma Security. O problema reside na exposição de 233 ferramentas através de um protocolo de contexto de modelo (MCP) que, por padrão, está aberto à rede. A configuração padrão do arquivo ‘docker-compose.yml’ liga a porta 3001 a 0.0.0.0, permitindo que qualquer instância acessível na rede seja totalmente explorável sem autenticação. Um ataque simples pode permitir que um invasor execute comandos, roube chaves de API e interfira na memória do sistema de IA. Após a divulgação responsável em 30 de junho de 2026, um patch foi disponibilizado em menos de 24 horas, restringindo o acesso ao MCP e implementando autenticação no MongoDB. Operadores de instâncias expostas são aconselhados a fechar as portas afetadas e auditar suas configurações para evitar compromissos futuros.

Pesquisadores da Noma Security revelaram uma vulnerabilidade crítica no GitHub, que pode permitir que agentes de automação, conhecidos como GitHub Agentic Workflows, exponham conteúdos de repositórios privados. A técnica, chamada GitLost, permite que um atacante crie um problema aparentemente inofensivo em um repositório público, levando o agente a acessar e vazar informações privadas. Isso ocorre devido à ineficácia do agente em distinguir entre instruções legítimas e maliciosas, resultando em uma injeção de prompt indireta. A vulnerabilidade é particularmente preocupante porque não requer credenciais roubadas ou acesso direto à organização, apenas a criação de um problema público. Embora o GitHub tenha implementado medidas de segurança, como tokens de acesso somente leitura e detecção de ameaças, um simples ajuste na redação de um comando malicioso conseguiu contornar essas proteções. A Noma Security alerta que a combinação de acesso a dados privados, leitura de conteúdo não confiável e capacidade de postagem pública cria um caminho claro para vazamentos de dados. As organizações devem restringir o escopo dos tokens de acesso e revisar as saídas dos agentes antes da publicação para mitigar esses riscos.

Pesquisadores de cibersegurança revelaram uma campanha ativa de worm na cadeia de suprimentos, denominada SANDWORM_MODE, que utiliza pelo menos 19 pacotes npm maliciosos para roubo de credenciais e chaves de criptomoedas. Os pacotes, publicados por dois aliases, contêm código malicioso que coleta informações do sistema, tokens de acesso e segredos de ambiente, além de se propagar por meio de identidades roubadas do npm e GitHub. A campanha inclui um módulo chamado ‘McpInject’, que visa assistentes de codificação baseados em IA, injetando um servidor de protocolo de contexto malicioso (MCP) em suas configurações. O malware também possui um mecanismo polimórfico para evitar detecções, sugerindo que os operadores pretendem lançar versões futuras. Os usuários que instalaram esses pacotes devem removê-los imediatamente, rotacionar tokens e revisar arquivos de configuração para alterações inesperadas. A situação é crítica, pois a campanha representa um alto risco de comprometimento ativo, exigindo atenção imediata dos profissionais de segurança da informação.