As organizações enfrentam ciberataques assistidos por IA enquanto partes interessadas do setor emitem alertas de segurança após uma nova onda de vulnerabilidades de software e tentativas de explorá-las nesta semana.
Na quarta-feira, a Microsoft identificou uma campanha de um Estado-nação em larga escala que atribuiu ao agente de ameaças Storm-0940, alinhado à China. A empresa afirmou que o agente começou a usar o framework agêntico ARTEX já em setembro para atingir vários setores com ataques automatizados. Segundo a empresa, em vários casos, os invasores levaram menos de três horas para invadir a infraestrutura de nuvem.
"Essa atividade demonstra como os agentes de ameaças estão integrando IA agêntica a fluxos de trabalho de segurança ofensiva já existentes, permitindo que ampliem suas operações exponencialmente", afirmou a empresa em um relatório.
A Microsoft também associou a atividade do agente ao comprometimento da cadeia de suprimentos do ConnectWise divulgado recentemente, mas afirmou que o incidente não teve origem em um comprometimento de seus próprios sistemas, produtos ou serviços.
Em outro caso, o CEO da Cloudflare, Matthew Prince, informou sobre "milhões" de tentativas de explorar vulnerabilidades recém-divulgadas no PHP, conhecidas como PHP2Shell. No entanto, a declaração da empresa não estabeleceu se houve envolvimento de IA.
Correções e alertas de segurança
Os ataques aparentemente intermináveis levaram fornecedores de software a emitir alertas e disponibilizar correções temporárias enquanto as equipes de segurança correm para conter algumas das vulnerabilidades divulgadas publicamente.
A Vercel, provedora de frontend como serviço, na quarta-feira afirmou ter implantado regras de firewall contra uma falha de alta gravidade no decodificador Brotli do Node.js que pode permitir a execução arbitrária de código.
Separadamente, o GitLab anunciou atualizações para uma vulnerabilidade crítica de estouro de inteiro que, segundo a empresa, poderia permitir que invasores executassem código arbitrário. A falha afeta versões desde o GitLab 7.0.
"Recomendamos enfaticamente que todas as instalações que executem uma versão afetada pelos problemas descritos abaixo sejam atualizadas para a versão mais recente assim que possível", afirmou a empresa em um comunicado.
Enquanto isso, a Railway afirmou que um terceiro não autorizado pode ter invadido variáveis de ambiente criptografadas dos clientes. A empresa pausou as implantações enquanto investigava o caso e recomendou que os clientes trocassem as credenciais armazenadas.