🔥 Fique por dentro das novidades mais quentes do momento! 🔥
Sua opinião é importante: leia e participe!
Apoie esse projeto de divulgacao de noticias! Clique aqui
A Agência de Segurança Cibernética e de Infraestrutura (CISA) alertou as agências federais que os agentes de ameaças estão agora explorando uma vulnerabilidade crítica do MLflow.
MLflow é uma plataforma de engenharia de IA de código aberto para grandes modelos de linguagem (LLMs) e agentes apoiados pela Linux Foundation, com mais de 30 milhões de downloads mensais, usada por milhares de organizações para depurar, avaliar, otimizar e monitorar aplicativos de IA.
Rastreado como CVE-2026-64849, esse desvio crítico de falsificação de solicitação do lado do servidor (SSRF) de religação de DNS na entrega de webhook de saída do MLflow foi corrigido na versão 3.15.0 e pode ser usado por invasores sem privilégios para acessar remotamente serviços internos ou configurações de metadados de nuvem em instâncias não corrigidas.
“O servidor de rastreamento MLflow padrão (servidor mlflow, sem autenticação, back-end SQLite padrão) expõe a API de webhooks de registro de modelo não autenticada, incluindo um endpoint POST /api/2.0/mlflow/webhooks/{id}/test síncrono que retorna o status e o corpo da resposta upstream para o chamador”, diz a equipe de segurança do MLflow em um comunicado de segurança emitido há três semanas.
"Um invasor não autenticado que pode acessar o servidor de rastreamento faz com que o servidor emita solicitações HTTP para endpoints arbitrários internos/loopback/metadados de nuvem e lê as respostas via /test: metadados de instância de nuvem (por exemplo, credenciais AWS IMDS IAM), serviços de administração somente internos atrás do limite da rede e varredura interna de porta/host."
A exploração bem-sucedida pode permitir que os agentes de ameaças roubem credenciais de nuvem, como credenciais do AWS Identity and Access Management (IAM), em ataques de baixa complexidade.
Marcado como explorado em ataques
Na quarta-feira, a CISA adicionou a vulnerabilidade ao seu catálogo de falhas exploradas em estado selvagem e ordenou que as agências do Poder Executivo Civil Federal (FCEB) dos EUA protegessem suas instâncias MLflow dentro de duas semanas, conforme exigido pela Diretiva Operacional Vinculante 26-04.
O BOD 26-04 foi emitido em junho e exige que as agências governamentais dos EUA priorizem a correção se os ativos vulneráveis forem expostos publicamente on-line, se a falha de segurança for adicionada ao catálogo KEV da CISA, se a exploração puder ser automatizada para ataques em grande escala e se a exploração bem-sucedida der aos invasores o controle parcial ou total de um sistema visado.
Embora a CISA ainda não tenha compartilhado mais informações sobre esses ataques em andamento, a empresa de segurança cibernética watchTowr revelou na quarta-feira que os invasores começaram a procurar sistemas MLflow poucas horas após a atribuição do ID CVE.
"Os invasores estão explorando a vulnerabilidade para acessar diretamente os serviços de metadados da nuvem e exfiltrar credenciais e segredos da nuvem", disse watchTowr.
“Se sua organização executa o MLflow, priorize a correção de quaisquer sistemas expostos, revise os logs de auditoria em busca de sinais de comprometimento e verifique se credenciais confidenciais podem ter sido expostas.”
Na terça-feira, a CISA alertou que os hackers agora também estão abusando de uma falha de execução remota de código (RCE) de gravidade crítica no componente Windows Internet Key Exchange (IKE) Service Extensions.
Depois que os invasores tiverem credenciais válidas, apenas 37% de suas ações serão bloqueadas
As pontuações gerais de prevenção podem ocultar o que acontece após o acesso inicial. Quando os invasores usam credenciais válidas, a prevenção cai drasticamente. O Blue Report 2026 mede as defesas técnica por técnica em 338 milhões de simulações executadas em ambientes de produção de clientes.
Obtenha o relatório
MLflow é uma plataforma de engenharia de IA de código aberto para grandes modelos de linguagem (LLMs) e agentes apoiados pela Linux Foundation, com mais de 30 milhões de downloads mensais, usada por milhares de organizações para depurar, avaliar, otimizar e monitorar aplicativos de IA.
Rastreado como CVE-2026-64849, esse desvio crítico de falsificação de solicitação do lado do servidor (SSRF) de religação de DNS na entrega de webhook de saída do MLflow foi corrigido na versão 3.15.0 e pode ser usado por invasores sem privilégios para acessar remotamente serviços internos ou configurações de metadados de nuvem em instâncias não corrigidas.
“O servidor de rastreamento MLflow padrão (servidor mlflow, sem autenticação, back-end SQLite padrão) expõe a API de webhooks de registro de modelo não autenticada, incluindo um endpoint POST /api/2.0/mlflow/webhooks/{id}/test síncrono que retorna o status e o corpo da resposta upstream para o chamador”, diz a equipe de segurança do MLflow em um comunicado de segurança emitido há três semanas.
"Um invasor não autenticado que pode acessar o servidor de rastreamento faz com que o servidor emita solicitações HTTP para endpoints arbitrários internos/loopback/metadados de nuvem e lê as respostas via /test: metadados de instância de nuvem (por exemplo, credenciais AWS IMDS IAM), serviços de administração somente internos atrás do limite da rede e varredura interna de porta/host."
A exploração bem-sucedida pode permitir que os agentes de ameaças roubem credenciais de nuvem, como credenciais do AWS Identity and Access Management (IAM), em ataques de baixa complexidade.
Marcado como explorado em ataques
Na quarta-feira, a CISA adicionou a vulnerabilidade ao seu catálogo de falhas exploradas em estado selvagem e ordenou que as agências do Poder Executivo Civil Federal (FCEB) dos EUA protegessem suas instâncias MLflow dentro de duas semanas, conforme exigido pela Diretiva Operacional Vinculante 26-04.
O BOD 26-04 foi emitido em junho e exige que as agências governamentais dos EUA priorizem a correção se os ativos vulneráveis forem expostos publicamente on-line, se a falha de segurança for adicionada ao catálogo KEV da CISA, se a exploração puder ser automatizada para ataques em grande escala e se a exploração bem-sucedida der aos invasores o controle parcial ou total de um sistema visado.
Embora a CISA ainda não tenha compartilhado mais informações sobre esses ataques em andamento, a empresa de segurança cibernética watchTowr revelou na quarta-feira que os invasores começaram a procurar sistemas MLflow poucas horas após a atribuição do ID CVE.
"Os invasores estão explorando a vulnerabilidade para acessar diretamente os serviços de metadados da nuvem e exfiltrar credenciais e segredos da nuvem", disse watchTowr.
“Se sua organização executa o MLflow, priorize a correção de quaisquer sistemas expostos, revise os logs de auditoria em busca de sinais de comprometimento e verifique se credenciais confidenciais podem ter sido expostas.”
Na terça-feira, a CISA alertou que os hackers agora também estão abusando de uma falha de execução remota de código (RCE) de gravidade crítica no componente Windows Internet Key Exchange (IKE) Service Extensions.
Depois que os invasores tiverem credenciais válidas, apenas 37% de suas ações serão bloqueadas
As pontuações gerais de prevenção podem ocultar o que acontece após o acesso inicial. Quando os invasores usam credenciais válidas, a prevenção cai drasticamente. O Blue Report 2026 mede as defesas técnica por técnica em 338 milhões de simulações executadas em ambientes de produção de clientes.
Obtenha o relatório
#samirnews #samir #news #boletimtec #cisa #alerta #sobre #hackers #que #exploram #vulnerabilidade #crítica #do #mlflow
🎉 Obrigado por acompanhar, até a próxima notícia!
Postar um comentário