📰 Informação fresquinha chegando para você!
Não deixe essa passar: clique e saiba tudo!
Apoie esse projeto de divulgacao de noticias! Clique aqui
Mais de 8.300 instâncias do Gitea expostas à Internet ainda não foram corrigidas contra uma falha crítica de segurança explorada em ataques contínuos de execução remota de código, de acordo com o órgão de vigilância de segurança cibernética Shadowserver.
A vulnerabilidade de injeção de código (CVE-2026-60004) direcionada a esses ataques foi relatada pelo pesquisador de segurança da Salesforce, Shai Rod, e permite que invasores autenticados executem comandos shell arbitrários com os privilégios da conta de serviço Gitea, enviando patches maliciosos por meio do endpoint da API diffpatch.
Embora a exploração bem-sucedida exija acesso de gravação aos repositórios hospedados em servidores vulneráveis, o Gitea vem com o autorregistro habilitado por padrão, permitindo que invasores não autenticados registrem uma conta, criem um novo repositório e acionem a vulnerabilidade sem credenciais prévias.
“O endpoint diffpatch do Gitea pode ser abusado para instalar e executar um gancho Git a partir de conteúdo controlado pelo repositório. Um invasor com acesso de gravação comum a um repositório pode executar comandos shell arbitrários como o usuário do sistema operacional Gitea”, explica a equipe de segurança do Gitea. "Com o registro aberto padrão, um visitante não autenticado pode obter o acesso de gravação necessário registrando uma conta e criando um repositório."
Gitea lançou a versão 1.27.1 em 27 de julho para abordar CVE-2026-60004 e aconselhou os usuários a atualizarem seus servidores o mais rápido possível.
Na sexta-feira, o grupo de vigilância de segurança da Internet Shadowserver alertou que quase 8.400 servidores Gitea expostos online ainda não estão protegidos e permanecem vulneráveis a ataques contínuos.
“Estamos verificando/relatando instâncias do Gitea vulneráveis ao CVE-2026-60004 (injeção de código), com 8.393 IPs considerados vulneráveis em 27/08/2026”, disse Shadowserver.
Instâncias vulneráveis do Gitea (Shadowserver)
Na terça-feira, a Agência de Segurança Cibernética e de Infraestrutura (CISA) dos EUA também adicionou a vulnerabilidade ao seu catálogo de falhas exploradas ativamente e ordenou que as agências do Poder Executivo Civil Federal (FCEB) dos EUA corrigissem seus servidores dentro de três dias, até 28 de agosto, conforme determinado pela Diretiva Operacional Vinculante (BOD) 26-04.
Embora a agência de segurança cibernética ainda não tenha divulgado mais detalhes sobre os ataques direcionados a essa falha, a mudança provavelmente foi motivada por relatos de exploração em estado selvagem, nos quais os invasores estão implantando malware de mineração de criptomoedas em servidores Gitea não corrigidos.
“Este tipo de vulnerabilidade é um vetor de ataque frequente para atores cibernéticos maliciosos e representa riscos significativos para as empresas federais”, alertou a CISA.
Em julho, os agentes de ameaças também foram detectados abusando de outra vulnerabilidade crítica (CVE-2026-20896) na imagem oficial do Gitea Docker, uma falha de desvio de autenticação que afeta instâncias do Gitea com cabeçalhos de autenticação de proxy reverso habilitados.
Gitea é uma alternativa auto-hospedada às plataformas DevOps e hospedagem de código GitHub, GitLab e Bitbucket hospedadas na nuvem, com mais de 400.000 instalações e quase 1.500 colaboradores.
Depois que os invasores tiverem credenciais válidas, apenas 37% de suas ações serão bloqueadas
As pontuações gerais de prevenção podem ocultar o que acontece após o acesso inicial. Quando os invasores usam credenciais válidas, a prevenção cai drasticamente. O Blue Report 2026 mede as defesas técnica por técnica em 338 milhões de simulações executadas em ambientes de produção de clientes.
Obtenha o relatório
A vulnerabilidade de injeção de código (CVE-2026-60004) direcionada a esses ataques foi relatada pelo pesquisador de segurança da Salesforce, Shai Rod, e permite que invasores autenticados executem comandos shell arbitrários com os privilégios da conta de serviço Gitea, enviando patches maliciosos por meio do endpoint da API diffpatch.
Embora a exploração bem-sucedida exija acesso de gravação aos repositórios hospedados em servidores vulneráveis, o Gitea vem com o autorregistro habilitado por padrão, permitindo que invasores não autenticados registrem uma conta, criem um novo repositório e acionem a vulnerabilidade sem credenciais prévias.
“O endpoint diffpatch do Gitea pode ser abusado para instalar e executar um gancho Git a partir de conteúdo controlado pelo repositório. Um invasor com acesso de gravação comum a um repositório pode executar comandos shell arbitrários como o usuário do sistema operacional Gitea”, explica a equipe de segurança do Gitea. "Com o registro aberto padrão, um visitante não autenticado pode obter o acesso de gravação necessário registrando uma conta e criando um repositório."
Gitea lançou a versão 1.27.1 em 27 de julho para abordar CVE-2026-60004 e aconselhou os usuários a atualizarem seus servidores o mais rápido possível.
Na sexta-feira, o grupo de vigilância de segurança da Internet Shadowserver alertou que quase 8.400 servidores Gitea expostos online ainda não estão protegidos e permanecem vulneráveis a ataques contínuos.
“Estamos verificando/relatando instâncias do Gitea vulneráveis ao CVE-2026-60004 (injeção de código), com 8.393 IPs considerados vulneráveis em 27/08/2026”, disse Shadowserver.
Instâncias vulneráveis do Gitea (Shadowserver)
Na terça-feira, a Agência de Segurança Cibernética e de Infraestrutura (CISA) dos EUA também adicionou a vulnerabilidade ao seu catálogo de falhas exploradas ativamente e ordenou que as agências do Poder Executivo Civil Federal (FCEB) dos EUA corrigissem seus servidores dentro de três dias, até 28 de agosto, conforme determinado pela Diretiva Operacional Vinculante (BOD) 26-04.
Embora a agência de segurança cibernética ainda não tenha divulgado mais detalhes sobre os ataques direcionados a essa falha, a mudança provavelmente foi motivada por relatos de exploração em estado selvagem, nos quais os invasores estão implantando malware de mineração de criptomoedas em servidores Gitea não corrigidos.
“Este tipo de vulnerabilidade é um vetor de ataque frequente para atores cibernéticos maliciosos e representa riscos significativos para as empresas federais”, alertou a CISA.
Em julho, os agentes de ameaças também foram detectados abusando de outra vulnerabilidade crítica (CVE-2026-20896) na imagem oficial do Gitea Docker, uma falha de desvio de autenticação que afeta instâncias do Gitea com cabeçalhos de autenticação de proxy reverso habilitados.
Gitea é uma alternativa auto-hospedada às plataformas DevOps e hospedagem de código GitHub, GitLab e Bitbucket hospedadas na nuvem, com mais de 400.000 instalações e quase 1.500 colaboradores.
Depois que os invasores tiverem credenciais válidas, apenas 37% de suas ações serão bloqueadas
As pontuações gerais de prevenção podem ocultar o que acontece após o acesso inicial. Quando os invasores usam credenciais válidas, a prevenção cai drasticamente. O Blue Report 2026 mede as defesas técnica por técnica em 338 milhões de simulações executadas em ambientes de produção de clientes.
Obtenha o relatório
#samirnews #samir #news #boletimtec #mais #de #8.300 #servidores #gitea #vulneráveis #a #ataques #de #execução #de #código
🎉 Obrigado por acompanhar, até a próxima notícia!
Postar um comentário