A corrida pelo desenvolvimento rápido de aplicações e pela integração de ferramentas de inteligência artificial tem cobrado um preço alto quando o assunto é postura defensiva.
Recentemente a equipe da VulnCheck identificou uma onda agressiva de ataques explorando simultaneamente novas vulnerabilidades Langflow e Ruby on Rails com alto índice de gravidade.
O cenário observado pelos analistas mostra que agentes maliciosos estão aproveitando essas brechas para realizar varreduras em massa, roubar segredos de infraestrutura em nuvem e estabelecer canais de comando e controle em servidores vulneráveis.
Vulnerabilidade crítica no Langflow expõe variáveis de ambiente e chaves sensíveis
A primeira falha monitorada é identificada como CVE-2026-0768 com pontuação de gravidade avaliada em 9.8. Trata se de um problema de falta de validação apropriada de entradas fornecidas pelo usuário, o que abre caminho para a execução de código Python arbitrário diretamente no contexto do usuário root.
Certamente a exposição de plataformas voltadas ao fluxo de inteligência artificial atrai criminosos em busca de credenciais corporativas.
As requisições maliciosas observadas buscam extrair variáveis de ambiente críticas como segredos de acesso da AWS, tokens da OpenAI e credenciais internas do Langflow, além de vasculhar arquivos de histórico e chaves SSH para ampliar o alcance do ataque.
O volume de tentativas aumentou de forma expressiva em poucos dias, partindo de dezenas de detecções para centenas de investidas contra sistemas armadilha. Esse comportamento demonstra como a automação do cibercrime não perde tempo quando encontra serviços de IA publicados na internet sem o devido isolamento.
KindaRails2Shell e o perigo do processamento inadequado de imagens
No ecossistema Ruby on Rails o alerta gira em torno da falha CVE-2026-66066, batizada como KindaRails2Shell, que atinge pontuação 9.5.
O problema permite que um atacante não autenticado faça a leitura de arquivos arbitrários no servidor através do envio de imagens manipuladas, aproveitando divergências no modo como o Active Storage e a biblioteca libvips lidam com os arquivos recebidos.
Porém o impacto vai além do vazamento de arquivos locais. A brecha possibilita a captura de segredos essenciais da aplicação, incluindo senhas de banco de dados e a chave mestre do Rails, culminando na execução remota de código.
No entanto especialistas alertam que mesmo após a aplicação de correções recentes em determinadas versões, estruturas que utilizam desserialização via Marshal ainda demandam atenção redobrada, pois certas assinaturas válidas podem ser exploradas por invasores experientes. Milhares de servidores expostos continuam desatualizados na internet.
Infraestrutura comprometida para redes de mineração e controle remoto
A exploração dessas plataformas não se limita apenas ao roubo de senhas. Registros recentes apontam que invasores têm encadeado diferentes vulnerabilidades para desativar processos de auditoria do sistema operacional e instalar agentes de proxy, mineradores de criptomoedas da rede Monero e softwares de acesso remoto.
Com certeza a negligência com servidores expostos cria pontos cegos forenses imediatos, já que os invasores tratam de desabilitar serviços de log assim que assumem o controle da máquina para garantir persistência.
A presença de alvos no Brasil e em diversos outros países reforça a necessidade urgente de inventariar instâncias em produção, aplicar as atualizações disponibilizadas pelos mantenedores dos projetos e restringir o acesso público a painéis administrativos e utilitários de IA.
