Execução Remota De Código

Uma vulnerabilidade crítica no Zimbra Collaboration (ZCS), identificada como CVE-2026-73570, está sendo explorada ativamente, conforme alertado pelo CERT Polska. Com uma pontuação CVSS de 8.9, a falha permite a execução remota de código devido a uma injeção de comando, especialmente quando o pacote opcional zimbra-snmp está instalado e as notificações SNMP estão habilitadas. A vulnerabilidade resulta de uma sanitização inadequada de entradas não confiáveis durante o processamento de notificações SNMP, permitindo que um atacante não autenticado envie requisições SMTP especialmente elaboradas que podem executar comandos arbitrários no sistema operacional como o usuário do Zimbra. A Zimbra lançou um patch na versão 10.1.20 para corrigir essa falha no mês passado. O CERT Polska recomenda que os usuários verifiquem o arquivo ‘/var/log/zimbra.log’ em busca de reinicializações suspeitas do serviço Zimbra e arquivos criados nas pastas relacionadas nos últimos 30 dias. Além disso, a Zimbra tem sido um alvo frequente de atores maliciosos, como demonstrado em uma campanha de phishing orquestrada por um grupo vinculado à Rússia, que explorou uma vulnerabilidade anterior para comprometer servidores de e-mail Zimbra de organizações governamentais e comerciais ocidentais.

Pesquisadores de cibersegurança revelaram uma falha crítica no isolated-vm, uma biblioteca open-source popular para Node.js, que pode permitir que atacantes escapem do ambiente isolado. A vulnerabilidade, identificada como ‘GHSA-864f-rcv7-6rh4’, afeta todas as versões da biblioteca até a 7.0.0 e foi corrigida nas versões 6.2.0 e 7.0.1. O isolated-vm é utilizado para executar JavaScript não confiável em um V8 Isolate, permitindo que múltiplos ambientes JavaScript sejam executados simultaneamente sem interferência. A falha reside na classe ExternalCopy, que permite a serialização e desserialização de objetos JavaScript entre o host e o guest. A exploração bem-sucedida da vulnerabilidade pode levar à corrupção de memória no processo host, resultando em falhas de segmentação e potencial execução remota de código. Os usuários são aconselhados a atualizar para as versões mais recentes para garantir proteção adequada. Embora a falha tenha sido crítica, a integridade da fronteira de isolamento do V8 foi mantida, indicando que a falha estava no código de ligação C++ que gerencia a transferência de valores.

O CERT Polska, equipe de resposta a incidentes de segurança da Polônia, alertou sobre a exploração de uma vulnerabilidade crítica na Zimbra Collaboration Suite (ZCS), um software amplamente utilizado para e-mails e colaboração. A falha, identificada como CVE-2026-73570, permite que atacantes não autenticados realizem execução remota de código ao explorar uma fraqueza de injeção de comandos no componente de monitoramento SNMP, quando as notificações SNMP estão ativadas. A equipe de segurança da Zimbra lançou uma atualização (versão 10.1.20) em 20 de julho para corrigir essa vulnerabilidade. Atualmente, mais de 12.100 servidores Zimbra estão expostos na internet, com a maioria localizada na Europa e na Ásia. O CERT Polska alertou que os administradores devem verificar logs em busca de atividades suspeitas, como reinicializações inesperadas do serviço Zimbra e arquivos criados em diretórios específicos. A vulnerabilidade já está sendo ativamente explorada, e falhas anteriores no Zimbra foram utilizadas em ataques direcionados a servidores de e-mail vulneráveis, destacando a necessidade de vigilância constante e atualização de sistemas.

Pesquisadores de cibersegurança revelaram uma falha crítica no plugin Elementor Pro para WordPress, identificada como CVE-2026-32475, com uma pontuação CVSS de 9.0. Essa vulnerabilidade permite a execução remota de código, possibilitando que atacantes não autenticados façam upload de arquivos maliciosos, como scripts PHP, para diretórios públicos. A falha reside no módulo de Formulários, especificamente no campo de Upload de Arquivos, onde a validação da extensão do arquivo e o movimento do arquivo para o diretório público são tratados de forma inadequada. Isso permite que um atacante contorne a lista de bloqueio de extensões ao enviar partes de arquivos. A exploração bem-sucedida pode comprometer sistemas que utilizam versões do plugin anteriores à 4.2.1. A única condição para o ataque é que o site alvo tenha pelo menos uma página publicada do Elementor com um widget de Formulário que contenha um campo de Upload. A vulnerabilidade foi descoberta por Tin Pham e um patch foi disponibilizado em 19 de agosto de 2026. Os usuários do WordPress são aconselhados a manter seus sites e plugins atualizados e a auditar suas configurações para evitar modificações não autorizadas.

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) emitiu um alerta sobre uma vulnerabilidade de execução remota de código (RCE) crítica no componente Windows Internet Key Exchange (IKE) Service Extensions, identificada como CVE-2026-33824. Essa falha afeta todas as versões suportadas do Windows 10, Windows 11 e Windows Server, permitindo que atacantes não autorizados executem código malicioso ao enviar pacotes especialmente elaborados para sistemas Windows não corrigidos através das portas UDP 500 ou 4500. A Microsoft já lançou um patch para corrigir a vulnerabilidade, mas a CISA recomendou que, enquanto a atualização não for aplicada, as equipes de segurança bloqueiem o tráfego de entrada nessas portas em sistemas que não utilizam o IKE. A CISA também classificou a vulnerabilidade como ativamente explorada, exigindo que as agências federais dos EUA tomem medidas para proteger seus dispositivos em um prazo de três dias. A situação é preocupante, pois esse tipo de vulnerabilidade é um vetor de ataque comum para cibercriminosos, representando riscos significativos para a segurança das redes federais e, potencialmente, para empresas no Brasil que utilizam tecnologias da Microsoft.

Duas vulnerabilidades críticas foram identificadas em plataformas de código aberto, MLflow e FUXA, que estão sendo ativamente exploradas por atacantes. A primeira, CVE-2026-64849, com um CVSS de 9.3, é uma falha de Server-Side Request Forgery (SSRF) no MLflow, permitindo que um invasor não autenticado envie requisições HTTP para endpoints internos de metadados na nuvem, potencialmente extraindo dados sensíveis. Essa vulnerabilidade afeta versões anteriores à 3.15.0 e já está sendo explorada para acessar serviços internos e credenciais na nuvem. A segunda vulnerabilidade, CVE-2026-25895, apresenta um CVSS de 9.5 e se refere a uma falha de autenticação e travessia de caminho no FUXA, permitindo que um atacante remoto não autenticado escreva arquivos arbitrários no sistema do servidor, levando à execução remota de código. Essa falha afeta versões até 1.2.9 e já está sendo alvo de escaneamentos maliciosos. Organizações que utilizam essas plataformas devem priorizar a aplicação de patches e a revisão de logs de auditoria para identificar possíveis compromissos.

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma falha crítica no framework Ray ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), destacando evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2025-62593, possui uma pontuação CVSS de 9.4 e permite a execução remota de código através de navegadores como Mozilla Firefox e Apple Safari, utilizando um ataque de DNS rebinding. A falha se origina da falta de autenticação em endpoints críticos do Ray, o que possibilita que atacantes executem código arbitrário em ambientes de desenvolvimento. O problema afeta principalmente desenvolvedores que utilizam o Ray em suas máquinas, especialmente se forem vítimas de phishing ou anúncios maliciosos. A vulnerabilidade já foi explorada por grupos de ataque, como o botnet RondoDox, e também está sendo usada em campanhas de mineração de criptomoedas. A versão 2.52.0 do pacote Python Ray já corrige a falha, e a CISA recomenda que agências federais apliquem as correções até 20 de agosto de 2026.

Uma vulnerabilidade crítica de execução remota de código no SAP Commerce Cloud, identificada como CVE-2026-58231, foi corrigida recentemente, mas já está sendo alvo de ataques. Essa falha, que resulta de uma fraqueza na autorização do núcleo do Data Hub Adapter, permite que atacantes não autenticados executem código arbitrário com baixa complexidade. A SAP descreve que a exploração bem-sucedida pode comprometer a confidencialidade, integridade e disponibilidade da aplicação. Apesar de a SAP ainda não ter classificado a falha como ativamente explorada, a empresa de inteligência Defused confirmou que tentativas de exploração começaram a ser registradas em honeypots apenas três dias após o lançamento do patch. A SAP recomenda que seus clientes apliquem a correção imediatamente. O grupo de vigilância de segurança Shadowserver monitora mais de 4.200 endereços IP com a impressão digital do SAP Commerce Cloud, a maioria na Europa e América do Norte, mas não há informações sobre quantos já foram protegidos contra esses ataques. A situação é preocupante, especialmente considerando que a SAP já corrigiu várias vulnerabilidades críticas nos últimos meses, destacando a necessidade de atenção constante à segurança em plataformas amplamente utilizadas.

A JetBrains alertou sobre uma vulnerabilidade crítica de bypass de autenticação no TeamCity On-Premises, identificada como CVE-2026-63077, que pode ser explorada para execução remota de código. Essa falha afeta todas as versões do TeamCity On-Premises e permite que um atacante com acesso HTTPS ao servidor do TeamCity contorne a autenticação através do protocolo de polling do agente, executando comandos do sistema operacional com os privilégios do processo do servidor. Embora não haja evidências de exploração ativa até o momento do aviso, a JetBrains recomenda que os administradores atualizem para as versões 2025.11.7 ou 2026.1.3, onde a vulnerabilidade foi corrigida. Para aqueles que não podem atualizar, um patch de segurança está disponível como um plugin para versões a partir de 2017.1. A empresa também sugere a implementação de práticas de segurança, como o uso de VPNs para servidores expostos à internet. A falha pode comprometer dados, configurações e credenciais armazenadas, além de afetar artefatos de build e pipelines de CI/CD, dependendo dos privilégios do atacante.

Pesquisadores de cibersegurança identificaram uma vulnerabilidade de alta severidade no Ruflo, uma plataforma de orquestração de IA de código aberto, que pode resultar em execução remota de código não autenticada. A falha, rastreada como CVE-2026-59726, afeta todas as versões anteriores à 3.16.3 e foi nomeada de RufRoot pela equipe de pesquisa da Noma Security. O problema reside na exposição de 233 ferramentas através de um protocolo de contexto de modelo (MCP) que, por padrão, está aberto à rede. A configuração padrão do arquivo ‘docker-compose.yml’ liga a porta 3001 a 0.0.0.0, permitindo que qualquer instância acessível na rede seja totalmente explorável sem autenticação. Um ataque simples pode permitir que um invasor execute comandos, roube chaves de API e interfira na memória do sistema de IA. Após a divulgação responsável em 30 de junho de 2026, um patch foi disponibilizado em menos de 24 horas, restringindo o acesso ao MCP e implementando autenticação no MongoDB. Operadores de instâncias expostas são aconselhados a fechar as portas afetadas e auditar suas configurações para evitar compromissos futuros.

A plataforma de Git auto-hospedada Gitea lançou um patch para uma vulnerabilidade crítica de execução remota de código, identificada como CVE-2026-60004, com uma pontuação CVSS de 9.8. Essa falha permite que um usuário com acesso de gravação a um repositório transforme conteúdo de patch controlado por um atacante em um hook do Git ativo, executando comandos de shell como a conta de serviço do Gitea. A vulnerabilidade afeta as versões do Gitea de 1.17 até antes da 1.27.1, sendo corrigida na versão 1.27.1, lançada em 27 de julho de 2026. O problema reside na chamada de API que, devido à configuração padrão do Gitea, permite que visitantes externos criem contas e repositórios, possibilitando a exploração da falha sem credenciais pré-existentes. Embora a Gitea tenha afirmado que as instâncias do Gitea Cloud seriam atualizadas automaticamente, a desativação do registro aberto pode ajudar a mitigar a exploração enquanto a atualização é implementada. A exploração bem-sucedida pode expor segredos de aplicação, credenciais de banco de dados e serviços internos acessíveis. O pesquisador de segurança Shai Rod, conhecido como NightRang3r, foi quem reportou a vulnerabilidade, que ainda não foi confirmada como explorada ativamente.

Uma vulnerabilidade crítica no software de fórum vBulletin, identificada como CVE-2026-61511, permite que atacantes não autenticados executem código PHP arbitrário por meio da renderização de templates. Essa falha afeta as versões 5.x e 6.x do vBulletin, até as versões 5.7.5 e 6.2.1, respectivamente. O problema foi descoberto pelo pesquisador de segurança Egidio Romano, que relatou a vulnerabilidade através do programa SSD Secure Disclosure. A falha ocorre na função ‘runMaths()’, que não sanitiza adequadamente a entrada do usuário antes de passá-la para a função eval() do PHP, que deveria ser restrita a expressões matemáticas. Atacantes podem explorar essa vulnerabilidade enviando requisições maliciosas para o endpoint ‘ajax/render/[template]’, resultando em execução remota de código. A disponibilidade de um exploit de prova de conceito (PoC) público para essa vulnerabilidade aumenta o risco de ataques a servidores vBulletin desatualizados. A vBulletin lançou uma atualização para corrigir a falha em 1º de julho de 2026, mas não há planos para atualizar a linha 5.x. A situação exige atenção imediata das equipes de segurança, especialmente considerando o impacto potencial em servidores expostos à internet.

A JetBrains está alertando os usuários das versões on-premise do TeamCity para atualizarem para as versões mais recentes, após a descoberta de uma vulnerabilidade crítica que pode permitir a execução de código arbitrário. A falha, identificada como CVE-2026-63077, possui uma pontuação CVSS de 9.8 e afeta todas as versões on-premises do TeamCity. A vulnerabilidade foi relatada por Antoni Tremblay em 10 de julho de 2026 e permite que um atacante não autenticado com acesso HTTP(S) ao servidor TeamCity contorne as verificações de autenticação e execute comandos do sistema operacional com os privilégios do processo do servidor. Isso pode resultar na exposição de dados, configurações e credenciais armazenadas, além da modificação do estado do servidor. Para mitigar o problema, a JetBrains lançou as versões 2025.11.7 e 2026.1.3, além de um plugin de patch de segurança para versões 2017.1+, permitindo que os clientes que não podem atualizar ainda assim protejam seus ambientes. A empresa recomenda fortemente a atualização para a versão mais recente, além de considerar a implementação de conexões VPN e camadas adicionais de segurança para proteger servidores expostos à internet.

Uma vulnerabilidade crítica foi identificada na biblioteca Java FastJson, permitindo a execução remota de código sem interação do usuário ou privilégios elevados. Essa falha afeta as versões 1.2.68 a 1.2.83 e está sendo explorada em ataques direcionados a diversas organizações nos Estados Unidos, com algumas ocorrências também em Cingapura e Canadá. A empresa de segurança ThreatBook observou essa atividade maliciosa, que foi confirmada pela Imperva, destacando que os setores mais afetados incluem serviços financeiros, saúde, tecnologia e varejo.

A plataforma de automação n8n corrigiu uma vulnerabilidade de alta severidade que poderia permitir a um editor de fluxo de trabalho autenticado executar comandos do sistema operacional no servidor. A falha, identificada pela equipe de segurança Security Joes, foi descoberta enquanto investigavam uma correção anterior relacionada ao CVE-2026-27577. As versões afetadas incluem <2.31.5 e >=2.32.0,<2.32.1, e a correção foi implementada nas versões 2.31.5 e 2.32.1. A vulnerabilidade foi classificada como GHSA-gv7g-jm28-cr3m, com uma pontuação CVSS de 8.7. Embora a n8n tenha fornecido orientações temporárias para restringir o acesso, os administradores são aconselhados a atualizar imediatamente para evitar riscos. A exploração da falha requer uma conta válida com permissões para criar ou modificar fluxos de trabalho, permitindo que um atacante execute comandos com os privilégios do processo n8n. A falha pode expor chaves de criptografia e credenciais armazenadas, além de abrir caminhos para bancos de dados conectados e serviços internos. A equipe de segurança não observou exploração ativa antes da correção, mas recomenda que os administradores revisem fluxos de trabalho recentes em busca de funções de seta inesperadas ou JavaScript ofuscado.

Um novo exploit divulgado em 27 de julho de 2026 revela uma vulnerabilidade crítica no vBulletin, que permite a execução remota de código sem autenticação. A falha, identificada como CVE-2026-61511, afeta as versões 6.2.1 e anteriores, além da 6.1.6 e anteriores. O problema reside na função eval() do PHP, que pode ser acessada através de uma requisição não autenticada, permitindo que atacantes executem comandos no servidor de fóruns não atualizados. Embora a vBulletin tenha lançado patches em junho e uma versão corrigida em julho, a preocupação persiste para administradores de instalações auto-hospedadas que não aplicaram as atualizações. Até o momento, não foram confirmados ataques ativos, mas a vulnerabilidade é considerada de alto risco, especialmente para fóruns expostos na internet. A análise técnica sugere que a falha pode ser explorada através de um vetor específico que manipula templates do sistema, o que já havia sido um problema anteriormente. Administradores são aconselhados a aplicar as correções imediatamente para evitar possíveis explorações.

No dia 23 de julho de 2026, a Redis anunciou o lançamento de sete atualizações de segurança após a divulgação de provas de conceito (PoCs) que demonstram a possibilidade de execução remota de código (RCE) em versões específicas do Redis, incluindo 6.2.22, 7.4.9, 8.6.4 e 8.8.0. As vulnerabilidades estão relacionadas a falhas de memória que podem ser exploradas através do comando RESTORE, além de requererem o uso de EVAL e XGROUP em alguns casos. As versões afetadas foram corrigidas, mas a Redis alertou que, até que as atualizações sejam aplicadas, é recomendável revogar o acesso ao comando RESTORE para contas que não necessitam dele e bloquear acessos não confiáveis à rede. Embora as notas de lançamento não tenham indicado exploração ativa das vulnerabilidades até a data de publicação, a situação requer atenção, especialmente considerando que versões anteriores já haviam sido recomendadas para atualização. A Redis também não listou novas entradas de CVE para essas falhas, o que levanta preocupações sobre a visibilidade e a resposta a incidentes relacionados a essas vulnerabilidades.

Uma vulnerabilidade crítica no Kiro, a IDE de codificação da AWS, permitiu que um atacante executasse código remotamente em máquinas de desenvolvedores sem qualquer aprovação. A pesquisa da Intezer, em colaboração com a Kodem Security, revelou que uma simples solicitação para resumir uma página poderia resultar na execução de código malicioso. O problema estava na capacidade do Kiro de modificar seu próprio arquivo de configuração, o mcp.json, sem a necessidade de consentimento do usuário. Ao inserir texto oculto em uma página da web, o atacante conseguiu fazer com que o Kiro reescrevesse esse arquivo e executasse comandos arbitrários. Embora a AWS tenha corrigido a falha, não foi atribuído um CVE ao incidente. A vulnerabilidade destaca a importância de um controle de segurança robusto, especialmente em ferramentas que dependem de interações humanas para aprovações. A pesquisa também aponta que outras ferramentas de codificação baseadas em IA enfrentam problemas semelhantes, reforçando a necessidade de uma abordagem mais rigorosa na segurança de software.

A F5 Networks lançou correções para uma vulnerabilidade crítica no nginx, identificada como CVE-2026-42533, que permite a um atacante remoto e não autenticado provocar um estouro de buffer no processo de trabalho através de requisições HTTP manipuladas. A falha, que foi corrigida nas versões 1.30.4 (estável) e 1.31.3 (mainline) do nginx, pode resultar em negação de serviço e, em configurações específicas, possibilitar a execução remota de código. O problema reside no mecanismo de script do nginx, que falha ao avaliar corretamente o tamanho do buffer necessário para armazenar dados, levando a um estouro. A vulnerabilidade afeta versões do nginx desde 0.9.6 até 1.31.2, abrangendo um período que remonta a 2011. A F5 avaliou a gravidade da falha em 9.2 na escala CVSS v4, indicando alta complexidade de ataque. Para mitigar o problema, a F5 recomenda a atualização imediata para as versões corrigidas ou, como solução temporária, a alteração de mapas regex afetados para capturas nomeadas. No entanto, essa mitigação não é completa, e a atualização é a única solução definitiva.

Recentemente, foram divulgados exploits públicos para as vulnerabilidades críticas de execução remota de código, conhecidas como ‘wp2shell’, que afetam o núcleo do WordPress. Essas falhas, identificadas como CVE-2026-63030 e CVE-2026-60137, podem ser exploradas em instalações do WordPress nas versões 6.9.x e 7.0.x, permitindo que atacantes não autenticados executem código remotamente. A empresa Searchlight Cyber, que descobriu as vulnerabilidades, alerta que mais de 500 milhões de sites utilizam WordPress, o que torna a situação alarmante. O WordPress já implementou atualizações automáticas forçadas para as versões afetadas, recomendando que os administradores atualizem para as versões 7.0.2 ou 6.9.5 imediatamente. As falhas incluem uma vulnerabilidade de confusão na API REST e uma injeção SQL, que juntas podem permitir a execução de código malicioso. Para aqueles que não podem atualizar imediatamente, recomenda-se a instalação de plugins que bloqueiem o acesso anônimo à API REST ou a implementação de regras de firewall. A situação é crítica, com relatos de exploração ativa das vulnerabilidades após a liberação dos exploits públicos.

A versão 26.02 do 7-Zip foi lançada para corrigir uma vulnerabilidade de execução remota de código que poderia permitir que atacantes executassem códigos maliciosos ao convencer usuários a abrir arquivos compactados especialmente elaborados. A falha, divulgada pelo pesquisador Landon Peng, está relacionada ao processamento de dados comprimidos em XZ pelo 7-Zip. Segundo um aviso da Zero Day Initiative, dados XZ manipulados podem provocar um estouro de buffer baseado em heap, possibilitando a execução de código arbitrário. Embora o desenvolvedor não tenha publicado detalhes técnicos, as alterações no código-fonte da versão 26.02 indicam que a correção está ligada ao controle de espaço disponível durante a descompressão. A exploração da vulnerabilidade requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo de arquivo comprometido. Como o 7-Zip é amplamente utilizado no Windows, falhas de segurança em suas funcionalidades de arquivamento são alvos atraentes para cibercriminosos. Embora não haja relatos de exploração ativa dessa vulnerabilidade, é aconselhável que os usuários atualizem para a versão 26.02 o mais rápido possível para mitigar riscos futuros.

Uma nova vulnerabilidade descoberta no WordPress permite que um pedido HTTP anônimo execute código em sites, afetando versões 6.9.0 a 6.9.4 e 7.0.0 a 7.0.1. O problema foi identificado por Adam Kues, da Assetnote, e reportado através do programa HackerOne do WordPress. A falha, classificada como uma confusão na rota de lote da API REST e uma injeção SQL, pode ser explorada sem pré-condições, tornando-a crítica para sites que não possuem plugins instalados. O WordPress lançou atualizações de segurança (6.9.5 e 7.0.2) em 17 de julho de 2026, para corrigir a vulnerabilidade. Embora a empresa tenha implementado atualizações forçadas, não está claro se isso se aplica a sites que desativaram as atualizações automáticas. Enquanto isso, a Assetnote disponibilizou uma ferramenta para que os administradores verifiquem se suas instâncias estão vulneráveis. A exploração em massa de vulnerabilidades do WordPress é uma preocupação crescente, com mais de 500 milhões de sites utilizando essa plataforma. A falta de um CVE (Identificador de Vulnerabilidade Comum) para essa falha pode dificultar a detecção e resposta a ataques.

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) emitiu um alerta sobre a exploração de vulnerabilidades nas extensões iCagenda e Balbooa Forms para Joomla, que permitem a execução remota de código através de uploads de arquivos arbitrários. As falhas foram classificadas como de máxima prioridade, exigindo que agências federais aplicassem atualizações de segurança em até três dias. A primeira vulnerabilidade, CVE-2026-48939, afeta o iCagenda, que é utilizado para registro e agendamento de eventos. Um atacante pode explorar essa falha para fazer upload de arquivos maliciosos, como scripts PHP, comprometendo completamente o servidor web. A segunda vulnerabilidade, CVE-2026-56291, está relacionada ao Balbooa Forms, um construtor de formulários que também permite uploads de arquivos. Ambas as falhas foram alvo de ataques automatizados antes da liberação de patches, com a CVE-2026-56291 sendo explorada como um zero-day desde 8 de julho. Administradores de sites Joomla devem verificar a presença dessas extensões e aplicar as correções disponíveis para proteger seus ativos. As versões corrigidas estão disponíveis desde junho e julho de 2023.

Uma falha de segurança crítica no Progress Kemp LoadMaster, identificada como CVE-2026-8037, está sendo ativamente explorada, conforme um alerta da unidade de resposta a ameaças da eSentire. Com uma pontuação CVSS de 9.6, essa vulnerabilidade de injeção de comando do sistema operacional permite que atacantes não autenticados executem comandos arbitrários em dispositivos vulneráveis. A exploração começou em 29 de junho de 2026, e a falha está relacionada a um problema na função ’escape_quotes()’, que não trata adequadamente a entrada do usuário, resultando em leitura fora dos limites da memória. Embora as tentativas de exploração observadas até agora tenham falhado, a disponibilidade de um exploit de prova de conceito (PoC) pode aumentar a atividade maliciosa em breve. A Progress alertou que a falha permite que atacantes manipulem a memória do heap ao enviar solicitações especialmente elaboradas para o endpoint ‘/accessv2’. Essa é a segunda vulnerabilidade crítica do LoadMaster a ser explorada ativamente, após a CVE-2024-1212, que tinha uma pontuação CVSS de 10.0.

Uma nova vulnerabilidade crítica, identificada como CVE-2026-55200, foi descoberta na biblioteca libssh2, que é amplamente utilizada em diversas aplicações como curl, Git e PHP. Essa falha permite que um servidor SSH malicioso ou comprometido cause corrupção de memória em um cliente que se conecta a ele, potencialmente levando à execução de código sem a necessidade de credenciais ou interação do usuário. A vulnerabilidade afeta todas as versões até a 1.11.1 e possui um índice CVSS de 9.2, indicando um alto nível de severidade. O problema reside na função ssh2_transport_read(), que não impõe um limite superior ao campo packet_length, resultando em um estouro de buffer. Embora um patch tenha sido desenvolvido e esteja disponível no código-fonte principal, ainda não há uma versão oficial corrigida. Organizações afetadas são aconselhadas a atualizar suas implementações e restringir conexões SSH a servidores confiáveis até que a correção seja aplicada. A situação é preocupante, pois a libssh2 é incorporada em muitos produtos e serviços, e a falta de conscientização sobre sua presença pode deixar sistemas vulneráveis.

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) incluiu uma vulnerabilidade crítica de execução remota de código (CVE-2026-12569) no catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). Essa falha, com uma pontuação CVSS de 9.3, afeta os softwares PTC Windchill PDMlink e PTC FlexPLM, permitindo que atacantes executem códigos arbitrários ao enviar requisições maliciosas. A PTC confirmou que, apesar da liberação de patches, a exploração da vulnerabilidade continua, com atacantes utilizando shells web JSP para comprometer sistemas vulneráveis. A empresa divulgou endereços IP associados a atividades maliciosas e recomendações de mitigação, como bloquear IPs suspeitos e verificar logs de acesso. Essa situação destaca a rapidez com que os cibercriminosos estão se aproveitando de vulnerabilidades recém-descobertas, tornando-se um alerta para empresas que utilizam essas soluções de gerenciamento de dados e ciclo de vida de produtos.

Pesquisadores da Microsoft identificaram uma cadeia de exploração chamada AutoJack, que transforma um agente de navegação AI em um veículo para execução remota de código. O ataque ocorre quando o agente carrega uma página da web maliciosa, permitindo que o JavaScript dessa página acesse um serviço local privilegiado e inicie um processo no host, sem necessidade de credenciais ou interação do usuário. A vulnerabilidade reside no AutoGen Studio, uma interface de prototipagem de código aberto, e afeta versões pré-lançamento específicas. A Microsoft esclareceu que a versão estável atual (0.4.2.2) não é vulnerável, mas as versões 0.4.3.dev1 e 0.4.3.dev2, disponíveis no PyPI, contêm a falha. A cadeia de exploração se baseia em três fraquezas: a confiança no localhost, a falta de autenticação em conexões MCP e a execução de comandos diretamente de parâmetros de requisição. Embora a Microsoft não tenha registrado exploração ativa, recomenda-se que os usuários evitem executar o AutoGen Studio em máquinas que também executem agentes de navegação ou de execução de código que acessem conteúdo não confiável. A correção foi implementada no código-fonte, mas ainda não está disponível em uma versão do PyPI.

A F5 Networks anunciou atualizações de segurança para corrigir duas vulnerabilidades críticas no NGINX Open Source, que podem permitir a execução remota de código em sistemas afetados. As falhas, identificadas como CVE-2026-42530 e CVE-2026-42055, possuem uma pontuação CVSS de 9.2, indicando seu alto nível de gravidade. A primeira vulnerabilidade, CVE-2026-42530, é uma falha de uso após a liberação no módulo ngx_http_v3_module, que pode ser explorada por atacantes remotos não autenticados ao manipular sessões HTTP/3. A segunda, CVE-2026-42055, é um estouro de buffer baseado em heap nos módulos ngx_http_proxy_v2_module e ngx_http_grpc_module, que também pode ser ativada por atacantes remotos sob condições específicas. Ambas as falhas podem ser exploradas em sistemas onde a Randomização do Layout do Espaço de Endereços (ASLR) está desativada ou quando o atacante consegue contorná-la. A F5 recomenda desabilitar o HTTP/3 e ajustar as configurações de buffer para mitigar os riscos. Embora não haja relatos de exploração ativa, a história de vulnerabilidades em produtos da F5 sugere que as organizações devem agir rapidamente para aplicar os patches disponíveis.

Pesquisadores da Obsidian Security identificaram uma cadeia de três vulnerabilidades críticas no LiteLLM, um gateway de IA de código aberto amplamente utilizado. A primeira falha, CVE-2026-47101, permite que contas de baixo privilégio contornem restrições de autorização, possibilitando que usuários não administradores gerem chaves de API com acesso irrestrito. A segunda vulnerabilidade, CVE-2026-47102, permite a escalonamento de privilégios, onde um usuário pode se promover a administrador completo. Por fim, a CVE-2026-40217 permite a execução de código remoto através de um escape de sandbox, possibilitando que atacantes executem comandos no servidor. A exploração bem-sucedida dessas falhas pode expor chaves de acesso, credenciais e dados sensíveis que transitam pelo gateway. A Obsidian avaliou a gravidade da cadeia de vulnerabilidades com um CVSS de 9.9, classificando-a como crítica. O mantenedor do LiteLLM, BerriAI, lançou uma atualização (v1.83.14-stable) em 2 de maio para corrigir as falhas. É essencial que as organizações atualizem suas implementações e realizem auditorias de segurança para mitigar riscos associados a essas vulnerabilidades.

Pesquisadores de cibersegurança revelaram três falhas de segurança, agora corrigidas, que afetam o LangGraph, um framework de código aberto desenvolvido pela LangChain para criar aplicações de inteligência artificial (IA). A vulnerabilidade mais crítica, identificada como CVE-2025-67644, é uma injeção SQL que permite a atacantes obter controle total de um servidor através da execução remota de código. Outras falhas incluem uma vulnerabilidade de desserialização insegura (CVE-2026-28277) e uma injeção de consulta RediSearch (CVE-2026-27022). Essas vulnerabilidades podem ser exploradas em implementações auto-hospedadas que utilizam os checkpointers SQLite ou Redis com entradas de filtro controladas pelo usuário. O pesquisador de segurança Yarden Porat, que descobriu as falhas, destacou que a combinação das vulnerabilidades CVE-2025-67644 e CVE-2026-28277 pode levar à execução remota de código. O LangGraph afirmou que a exploração bem-sucedida dessas falhas pode expor segredos em tempo de execução e permitir acesso a outros sistemas. Os usuários são aconselhados a aplicar as correções mais recentes e implementar práticas de segurança rigorosas, como autenticação e segmentação de rede.

Uma falha de segurança de alta gravidade, classificada como CVE-2026-5027, foi identificada na plataforma de código aberto Langflow, que permite a construção de aplicações de inteligência artificial. Com uma pontuação CVSS de 8.8, essa vulnerabilidade de ‘path traversal’ possibilita que atacantes escrevam arquivos em locais arbitrários do sistema de arquivos. O endpoint vulnerável, ‘POST /api/v2/files’, não sanitiza o parâmetro ‘filename’, permitindo que sequências de travessia de caminho (’../’) sejam utilizadas para explorar a falha. A empresa Tenable, que descobriu a vulnerabilidade, tentou contatar os mantenedores do projeto em três ocasiões antes de divulgar a questão em março de 2026. A vice-presidente de pesquisa de segurança da VulnCheck, Caitlin Condon, destacou que a vulnerabilidade permite a execução remota de código, e como o Langflow permite login automático não autenticado por padrão, um único pedido não autenticado é suficiente para obter um token de sessão válido. Até o momento, os esforços de exploração têm se concentrado em escrever arquivos de teste nos sistemas das vítimas. Dados do Censys indicam que cerca de 7.000 instâncias do Langflow estão expostas publicamente na internet, principalmente na América do Norte. Essa atividade de exploração segue uma série de vulnerabilidades anteriores no Langflow, indicando uma tendência crescente de ataques direcionados a ferramentas utilizadas para desenvolver aplicações de IA.

Pesquisadores de cibersegurança identificaram seis vulnerabilidades no protobuf.js, uma implementação em JavaScript e TypeScript do Protocol Buffers, que podem levar a execução remota de código (RCE) e ataques de negação de serviço (DoS). As falhas, conhecidas como Proto6, afetam aplicações Node.js que utilizam protobuf.js, bibliotecas de cliente do Google Cloud e frameworks de mensagens como Baileys. As vulnerabilidades incluem a CVE-2026-44289, que permite DoS através de recursão não limitada, e a CVE-2026-44291, que possibilita a execução de código após poluição de protótipos. A exploração dessas falhas pode ocorrer em ambientes onde um esquema protobuf malicioso é introduzido, comprometendo fluxos de trabalho de CI/CD e serviços Node.js. As versões vulneráveis do protobuf.js incluem até a 7.5.5 e entre 8.0.0 e 8.0.1. Patches já estão disponíveis, e os usuários são aconselhados a atualizá-los para evitar possíveis ameaças. A Cyera alerta que a exploração bem-sucedida pode impactar significativamente cargas de trabalho sensíveis em empresas, especialmente em ecossistemas de dados e IA que trocam informações frequentemente.

A Veeam, empresa especializada em soluções de backup e recuperação, anunciou a liberação de patches de segurança para corrigir uma vulnerabilidade crítica em seu software Backup & Replication, identificada como CVE-2026-44963. Essa falha, que possui uma pontuação CVSS de 9.4, permite a execução remota de código (RCE) por um usuário autenticado no domínio. A vulnerabilidade afeta a versão 12.3.2.4465 e todas as versões anteriores da linha 12, mas não impacta as versões 13.x, que passaram por mudanças arquitetônicas. A correção foi implementada na versão 12.3.2.4854. Em março de 2026, a Veeam já havia resolvido outras vulnerabilidades críticas que poderiam ser exploradas para RCE, destacando a importância de manter o software atualizado, especialmente em um cenário onde grupos de ransomware têm se aproveitado de falhas conhecidas. Os usuários são fortemente aconselhados a atualizar para a versão mais recente para garantir a segurança de seus dados.

Pesquisadores da Bishop Fox identificaram uma cadeia de três vulnerabilidades no servidor Ubiquiti UniFi OS que permitem a execução remota de código com privilégios de root, sem necessidade de autenticação. As falhas, identificadas como CVE-2026-34908, CVE-2026-34909 e CVE-2026-34910, foram corrigidas em maio e afetam versões do UniFi OS Server até 5.0.6. A CVE-2026-34908 refere-se a um controle de acesso inadequado, enquanto a CVE-2026-34909 é uma vulnerabilidade de traversal de caminho que pode expor arquivos do sistema operacional subjacente. A CVE-2026-34910 permite a injeção de comandos, possibilitando que atacantes executem comandos arbitrários. Os pesquisadores demonstraram que, ao explorar essas falhas, é possível contornar a autenticação e acessar serviços internos vulneráveis. Embora os comandos injetados não sejam executados inicialmente como root, a conta de serviço afetada possui privilégios sudo, facilitando a escalada de privilégios. A Bishop Fox disponibilizou um script de detecção gratuito para ajudar as organizações a identificar se suas instâncias estão vulneráveis. É recomendado que os usuários atualizem para a versão 5.0.8 ou superior para mitigar os riscos.

O Redis, popular banco de dados em memória, corrigiu uma vulnerabilidade crítica, identificada como CVE-2026-23479, que permitia a usuários autenticados executar comandos arbitrários no sistema operacional do servidor. A falha, descoberta por uma ferramenta de IA, estava presente desde a versão 7.2.0 e afetou todas as versões estáveis até a correção em 5 de maio de 2026. A NVD avaliou a gravidade da vulnerabilidade em 8.8 no CVSS 3.1, enquanto o Redis a classificou como 7.7 no CVSS 4.0. A exploração da falha requer uma sessão autenticada, mas muitos ambientes de nuvem executam o Redis sem senha, aumentando o risco. O ataque envolve manipulação de memória, onde um ponteiro de função é sobrescrito, permitindo que comandos do sistema sejam executados. O Redis recomenda que os usuários atualizem para as versões corrigidas e adotem medidas de segurança, como restringir acessos e manter o Redis fora da internet pública. Apesar da gravidade, não há evidências de exploração ativa até o momento.

Uma vulnerabilidade zero-day não corrigida no serviço de Git auto-hospedado Gogs pode permitir que atacantes realizem execução remota de código (RCE) em instâncias expostas à Internet. O Gogs, que é uma alternativa ao GitHub Enterprise e GitLab, é frequentemente utilizado para colaboração remota e, por padrão, permite registro aberto e criação ilimitada de repositórios. Isso significa que um atacante não autenticado pode facilmente criar uma conta e um repositório em uma instância configurada com as definições padrão. Uma vez registrado, o usuário pode habilitar a mesclagem rebase, permitindo que o atacante injete comandos maliciosos durante operações de mesclagem, comprometendo assim o servidor. A falha afeta as versões mais recentes do Gogs (0.14.2 e 0.15.0+dev) e ainda não recebeu um ID CVE. O pesquisador Jonah Burges, que descobriu a vulnerabilidade, alertou que ela permite que atacantes leiam repositórios privados, capturem credenciais e comprometam outros sistemas acessíveis na rede. A Gogs ainda não lançou um patch, apesar de ter reconhecido o problema. A situação é preocupante, especialmente considerando que mais de 2.400 servidores Gogs estão expostos online, com a maioria localizada na Ásia e Europa.

A Microsoft lançou atualizações para corrigir uma vulnerabilidade de execução remota de código que afeta o SharePoint, identificada como CVE-2026-45659, com uma pontuação CVSS de 8.8, indicando severidade alta. Essa falha permite que um atacante autenticado execute código remotamente no servidor SharePoint, sem necessidade de privilégios elevados. A vulnerabilidade pode ser explorada por qualquer usuário com permissões mínimas de membro do site, tornando-a uma preocupação significativa para as organizações que utilizam essa plataforma. A Microsoft reconheceu o pesquisador MEOW por descobrir e relatar a falha, e atualizações estão disponíveis para as versões SharePoint Server Subscription Edition, SharePoint Server 2019 e SharePoint Enterprise Server 2016. Embora a empresa tenha indicado que a exploração dessa vulnerabilidade é menos provável, é crucial que os usuários apliquem as correções necessárias para garantir a proteção adequada, especialmente considerando que falhas anteriores no SharePoint foram frequentemente exploradas por atacantes. A atualização é uma resposta a um cenário de segurança em constante evolução, onde a proteção de dados e sistemas é essencial.

Um erro grave no Chromium, que permite que o JavaScript continue a ser executado em segundo plano mesmo após o fechamento do navegador, foi acidentalmente revelado pelo Google. A falha, identificada pela pesquisadora de segurança Lyra Rebane, foi reconhecida em dezembro de 2022 e afeta todos os navegadores baseados em Chromium, como Google Chrome, Microsoft Edge e Brave. Um atacante pode explorar essa vulnerabilidade criando uma página maliciosa que utiliza um Service Worker, permitindo a execução contínua de código JavaScript nos dispositivos dos usuários. Isso pode resultar em ataques de negação de serviço distribuído (DDoS) e redirecionamento de tráfego malicioso. Apesar de a falha ter sido marcada como corrigida em fevereiro de 2023, a pesquisadora constatou que o problema persiste em versões recentes do Chrome e Edge. A exposição das informações sobre a vulnerabilidade pode facilitar a exploração, embora não permita acesso direto a dados pessoais dos usuários. Dada a gravidade da situação, espera-se que o Google trate o problema como urgente e lance correções rapidamente.

Pesquisadores da InfoGuard Labs identificaram vulnerabilidades críticas no SEPPMail Secure E-Mail Gateway, uma solução de segurança de e-mail empresarial. Essas falhas podem ser exploradas para execução remota de código e leitura de e-mails arbitrários. Entre as vulnerabilidades destacadas, a CVE-2026-2743, com pontuação CVSS de 10.0, permite a execução de código remoto através de uma vulnerabilidade de travessia de caminho na interface web do SEPPMail. Outras falhas, como a CVE-2026-44128, possibilitam a execução de código remoto não autenticado, utilizando injeção de eval em parâmetros de usuário. Os pesquisadores alertam que um atacante poderia, por exemplo, sobrescrever a configuração do syslog do sistema, obtendo controle total do appliance SEPPMail e acessando todo o tráfego de e-mail. Embora algumas vulnerabilidades já tenham sido corrigidas em versões recentes, a gravidade das falhas restantes exige atenção imediata dos administradores de sistemas. A situação é preocupante, especialmente considerando que a SEPPMail já havia lançado atualizações para corrigir outra falha crítica recentemente.

Uma falha de segurança de 18 anos no servidor web de código aberto NGINX, identificada por um sistema de varredura autônomo, pode ser explorada para causar negação de serviço e, em certas condições, execução remota de código. A vulnerabilidade, rastreada como CVE-2026-42945, recebeu uma classificação de severidade crítica de 9,2 no sistema CVSS. A falha, um estouro de buffer na heap no módulo ngx_http_rewrite_module, afeta versões do NGINX de 0.6.27 a 1.30.0. O problema ocorre quando as configurações do NGINX utilizam as diretivas ‘rewrite’ e ‘set’, uma prática comum em gateways de API e configurações de proxy reverso. Pesquisadores demonstraram que a exploração pode ser realizada através de requisições HTTP especialmente elaboradas, levando à execução de código não autenticado. Embora a execução remota de código tenha sido demonstrada em um ambiente sem proteção ASLR, a exploração em sistemas com ASLR habilitado é considerada complexa. Outras três falhas de segurança de gravidade média também foram descobertas. A F5, empresa que mantém o NGINX, já disponibilizou correções para as versões afetadas, e recomenda que os usuários atualizem ou modifiquem suas regras de reescrita para mitigar os riscos.

Pesquisadores de cibersegurança revelaram múltiplas vulnerabilidades que afetam o NGINX Plus e o NGINX Open Source, incluindo uma falha crítica que permaneceu oculta por 18 anos. A vulnerabilidade, identificada como CVE-2026-42945, é um problema de estouro de buffer na pilha que pode permitir a execução remota de código ou causar uma negação de serviço (DoS) através de requisições maliciosas. Essa falha, conhecida como NGINX Rift, pode ser explorada por atacantes não autenticados, tornando-a especialmente perigosa. Além disso, três outras vulnerabilidades foram corrigidas, com pontuações CVSS variando de 6.3 a 8.3, afetando módulos como ngx_http_scgi_module e ngx_http_ssl_module. As versões afetadas foram corrigidas em atualizações lançadas após a divulgação responsável em 21 de abril de 2026. Os usuários são aconselhados a atualizar para as versões mais recentes ou, se não puderem, modificar a configuração de reescrita para mitigar o risco. Essa situação destaca a importância de manter sistemas atualizados e monitorar vulnerabilidades conhecidas.

Uma vulnerabilidade crítica, identificada como CVE-2026-45185, afeta configurações específicas do Exim, um agente de transferência de e-mail open-source amplamente utilizado em servidores Linux e Unix. Essa falha, que impacta versões do Exim anteriores à 4.99.3 que utilizam a biblioteca GNU Transport Layer Security (GnuTLS), pode ser explorada por atacantes remotos não autenticados para executar código arbitrário. O problema é um erro do tipo user-after-free (UAF) que ocorre durante o encerramento do TLS ao lidar com tráfego SMTP chunked. O Exim libera um buffer de transferência TLS, mas continua a usar referências de callback obsoletas, permitindo que dados sejam escritos em uma região de memória liberada, o que pode levar à execução remota de código (RCE). A vulnerabilidade foi descoberta pelo pesquisador Federico Kirschbaum da XBOW, que relatou o problema aos mantenedores do Exim em 1º de maio, recebendo confirmação em 5 de maio. Uma correção foi disponibilizada na versão 4.99.3 do Exim. Os usuários de distribuições Linux baseadas em Ubuntu e Debian são aconselhados a aplicar as atualizações disponíveis para mitigar os riscos associados a essa falha.

Recentemente, foram reveladas doze vulnerabilidades críticas na biblioteca vm2 do Node.js, que podem ser exploradas por atacantes para escapar do sandbox e executar código arbitrário em sistemas vulneráveis. A biblioteca vm2 é amplamente utilizada para executar código JavaScript não confiável em um ambiente seguro, mas as falhas de segurança identificadas, como CVE-2026-24118 e CVE-2026-43997, apresentam riscos significativos. As vulnerabilidades têm pontuações de severidade elevadas, com várias delas atingindo 9.8 ou 10 no CVSS, indicando um risco crítico. As versões afetadas incluem até a 3.10.5, e os desenvolvedores são aconselhados a atualizar para a versão 3.11.2 para garantir a proteção adequada. A complexidade de isolar de forma segura o código não confiável em ambientes de sandbox JavaScript é um desafio reconhecido, e novas falhas podem ser descobertas no futuro. A atualização imediata é essencial para mitigar os riscos associados a essas vulnerabilidades.

A Apache Software Foundation (ASF) lançou atualizações de segurança para corrigir várias vulnerabilidades no Apache HTTP Server, incluindo uma falha severa que pode levar à execução remota de código (RCE). A vulnerabilidade, identificada como CVE-2026-23918, possui uma pontuação CVSS de 8.8 e afeta a versão 2.4.66 do servidor. A falha, classificada como ‘double free e possível RCE’, ocorre no manuseio do protocolo HTTP/2. O problema foi descoberto por Bartlomiej Dmitruk, co-fundador da Striga.ai, e Stanislaw Strzalkowski, pesquisador da ISEC.pl.

Uma vulnerabilidade crítica foi identificada na plataforma Weaver (Fanwei) E-cology, que é amplamente utilizada para automação de escritório e colaboração. O problema, classificado como CVE-2026-22679, possui uma pontuação CVSS de 9.8, indicando seu alto risco. A falha permite a execução remota de código não autenticado em versões anteriores à 10.0, especificamente no endpoint ‘/papi/esearch/data/devops/dubboApi/debug/method’. Isso possibilita que atacantes enviem requisições POST manipuladas para executar comandos arbitrários no sistema. A exploração ativa dessa vulnerabilidade foi observada pela primeira vez em 31 de março de 2026, com evidências de abusos datando de 17 de março, apenas cinco dias após a disponibilização de patches. O ataque envolveu tentativas de execução de código malicioso e coleta de informações do sistema. Especialistas recomendam que os usuários atualizem suas versões do Weaver E-cology para evitar compromissos de segurança. Um script em Python para detectar instâncias vulneráveis também foi disponibilizado por pesquisadores de segurança.

Desde meados de março, hackers têm explorado uma vulnerabilidade crítica (CVE-2026-22679) na plataforma de automação de escritório Weaver E-cology, utilizada principalmente por organizações chinesas. Essa falha permite a execução remota de código sem autenticação, devido a um endpoint de API de depuração exposto que não valida as entradas do usuário. Os ataques começaram cinco dias após a liberação de uma atualização de segurança pelo fornecedor e duas semanas antes de sua divulgação pública. A empresa de inteligência de ameaças Vega documentou a atividade maliciosa, que durou cerca de uma semana e incluiu várias fases distintas. Os atacantes tentaram inicialmente executar comandos de descoberta e baixar payloads baseados em PowerShell, mas foram bloqueados pelas defesas de endpoint. Embora tenham explorado a vulnerabilidade, não conseguiram estabelecer uma sessão persistente no host alvo. A recomendação é que os usuários da versão 10.0 do Weaver E-cology apliquem as atualizações de segurança disponíveis o mais rápido possível, uma vez que a correção remove completamente o endpoint vulnerável.

O Google anunciou a correção de uma vulnerabilidade de gravidade máxima no pacote npm ‘@google/gemini-cli’ e no fluxo de trabalho ‘google-github-actions/run-gemini-cli’, que poderia permitir a execução de comandos arbitrários em sistemas host. Segundo a Novee Security, a falha permitia que um atacante externo não privilegiado forçasse o carregamento de conteúdo malicioso como configuração do Gemini, resultando em execução de comandos diretamente no sistema host, antes mesmo da inicialização do sandbox do agente. A vulnerabilidade, que não possui um identificador CVE, apresenta uma pontuação CVSS de 10.0 e afeta versões específicas do Gemini CLI. O Google destacou que o impacto é limitado a fluxos de trabalho que utilizam o Gemini CLI em modo headless, e recomenda que os usuários revisem suas configurações para garantir que apenas pastas confiáveis sejam utilizadas. Além disso, a empresa está implementando medidas para reforçar a lista de permissões de ferramentas quando o Gemini CLI é configurado para rodar em modo –yolo, evitando que entradas não confiáveis possam levar à execução remota de código. O artigo também menciona uma vulnerabilidade no Cursor, uma ferramenta de desenvolvimento, que poderia resultar em execução de código arbitrário devido a uma interação de recursos no Git.

Em março de 2026, o GitHub corrigiu uma vulnerabilidade crítica de execução remota de código (CVE-2026-3854) que poderia ter permitido a atacantes acessarem milhões de repositórios privados. A falha foi reportada por pesquisadores da empresa de cibersegurança Wiz, que a identificaram através do programa de recompensas por bugs do GitHub. A equipe de segurança do GitHub reproduziu e confirmou a vulnerabilidade em apenas 40 minutos, implementando uma correção em menos de duas horas após o relatório.

Pesquisadores de cibersegurança revelaram uma vulnerabilidade crítica no GitHub.com e no GitHub Enterprise Server, identificada como CVE-2026-3854, com uma pontuação CVSS de 8.7. Essa falha de injeção de comando permite que um usuário autenticado execute código remotamente com um único comando ‘git push’. O problema decorre da falta de sanitização adequada dos valores de opções de push fornecidos pelo usuário, que são incorporados nos cabeçalhos internos do serviço. Um atacante pode injetar campos de metadados adicionais através de valores manipulados, comprometendo a segurança do servidor. A empresa Wiz, especializada em segurança em nuvem, descobriu a vulnerabilidade e notificou o GitHub, que implementou uma correção em menos de duas horas. Embora a falha tenha afetado cerca de 88% das instâncias no momento da divulgação, não há evidências de exploração maliciosa até agora. A vulnerabilidade também permite a exposição cruzada entre inquilinos, possibilitando que um invasor acesse milhões de repositórios. Dada a gravidade da situação, é recomendado que os usuários apliquem a atualização imediatamente para garantir a proteção adequada.

Pesquisadores de cibersegurança revelaram uma vulnerabilidade crítica no LeRobot, a plataforma de robótica de código aberto da Hugging Face, que possui quase 24.000 estrelas no GitHub. A falha, identificada como CVE-2026-25874, apresenta um alto índice de gravidade (9.3 no CVSS) e está relacionada à desserialização insegura de dados, resultante do uso do formato pickle. Essa vulnerabilidade permite que um atacante não autenticado, que consiga acessar a rede do servidor PolicyServer, envie um payload malicioso e execute comandos arbitrários no sistema. O impacto potencial é significativo, incluindo a possibilidade de execução remota de código, comprometimento total do host do PolicyServer, roubo de dados sensíveis e riscos à segurança física. A falha foi validada na versão 0.4.3 do LeRobot e ainda não possui correção, com um patch previsto para a versão 0.6.0. A situação é alarmante, pois o LeRobot é projetado para sistemas de inferência de inteligência artificial que operam com privilégios elevados. A Hugging Face reconheceu a necessidade de refatoração do código, enfatizando que a segurança na implantação não era uma prioridade até o momento. O uso do formato pickle, que já é conhecido por suas vulnerabilidades, levanta preocupações adicionais sobre a segurança da plataforma.