Em 21 de outubro de 2026, vários incidentes graves de segurança apareceram no mesmo dia. O TechCrunch resumiu bem: "a internet está tendo um dia muito ruim de cibersegurança". Os casos não estão ligados entre si, mas dois deles tocam diretamente quem usa ou constrói com inteligência artificial: falhas críticas no PHP encontradas por pesquisadores que incluem a OpenAI, e uma versão maliciosa do LiteLLM, uma das bibliotecas de IA mais usadas do mundo. No Brasil, a Uninter investiga um possível vazamento de dados de estudantes.
Abaixo, o que se sabe com base em fontes oficiais e na imprensa especializada (consulta em 23 de outubro de 2026), e o que fazer em cada caso.
Resumo rápido
| Caso | O que aconteceu | Quem precisa agir | Ação principal |
|---|---|---|---|
| PHP2Shell (CVE-2026-109618 e CVE-2026-109619) | Duas falhas críticas permitem executar código remotamente sem login em servidores PHP | Quem tem site ou sistema em PHP | Atualizar para PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35 |
| LiteLLM 1.107.0 | Versão publicada com malware que rouba credenciais | Quem instalou a 1.107.0 ou usou as imagens Docker afetadas em 21/10 | Limpar o ambiente, voltar para 1.106.2 e trocar todas as chaves |
| Node.js | Atualização corrige quatro falhas de alta gravidade, uma com execução remota de código | Quem roda aplicações Node.js | Aplicar a versão de segurança de outubro |
| Uninter | Criminosos dizem vender 7,34 TB de documentos de candidatos; a universidade investiga | Candidatos e alunos da Uninter | Monitorar CPF, contas e golpes de phishing |
1. PHP2Shell: falhas críticas no PHP
O PHP lançou correções de emergência para duas falhas, chamadas juntas de PHP2Shell. Segundo o BleepingComputer, as duas permitem execução remota de código sem autenticação e afetam todas as instalações de PHP que atendem requisições web, incluindo PHP-FPM, Apache com mod_php, php-cgi, FrankenPHP e LiteSpeed. As falhas foram encontradas por pesquisadores da Calif, da OpenAI e da Wiz.
O CTO da Cloudflare disse que a empresa já via os primeiros ataques antes mesmo de as correções saírem. O NCSC, centro nacional de cibersegurança do Reino Unido, orientou as organizações a atualizar imediatamente ou tirar os sistemas do ar até a correção.
O que fazer:
- Atualize para PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35.
- PHP 8.1 e versões anteriores não recebem mais atualizações oficiais. Peça ao seu provedor de hospedagem ou distribuição as correções retroportadas, ou migre para uma versão suportada.
- Usa hospedagem compartilhada ou WordPress gerenciado? Pergunte ao suporte se o servidor já está na versão corrigida. Muitos sites pequenos dependem disso e nem sabem qual versão do PHP usam.
- As mitigações temporárias publicadas reduzem o risco, mas não substituem a atualização.
2. LiteLLM 1.107.0: malware em uma biblioteca de IA
O LiteLLM é um proxy de código aberto usado para conectar aplicações a vários modelos de linguagem, como os da OpenAI, Anthropic e Google. Em 21 de outubro, a versão 1.107.0 foi publicada no PyPI, no Docker Hub e no GHCR com malware que rouba credenciais e instala ferramentas de execução remota de código.
Segundo o aviso oficial do LiteLLM, os pacotes do PyPI ficaram disponíveis das 11h39 às 13h23 (UTC) e as imagens Docker com as tags v1.107.0, latest, main-latest e main-stable ficaram comprometidas das 11h46 às 14h20 (UTC). Os atacantes usaram tokens do GitHub de desenvolvedores, que acabaram expostos em logs de um sistema interno, para publicar a versão a partir de um repositório falso. O código-fonte oficial no GitHub não contém os arquivos maliciosos, e os clientes do registro privado Enterprise não foram afetados.
Este é o segundo incidente com o LiteLLM em 2026: em março, as versões 1.82.7 e 1.82.8 também foram comprometidas no PyPI.
O que fazer se você instalou a 1.107.0 ou usou uma das imagens no período:
- Não rode
pipprimeiro: qualquer execução de Python no ambiente afetado reativa o malware. - Apague os arquivos
cook.pth,cook.py,sitecustomize.pye os.pyccorrespondentes do site-packages. - Encerre o processo Python que mantém o arquivo
/tmp/remote_code_loader.lock. - Reinstale a versão 1.106.2. O ideal é recriar imagens e ambientes do zero.
- Se a máquina tinha acesso à internet, considere que os dados saíram. Troque todas as credenciais que ela alcançava: chaves dos provedores de IA, chaves do proxy, senha do banco de dados e permissões de nuvem.
A lição para quem trabalha com IA: fixe versões exatas das dependências (litellm==1.106.2, não litellm>=1.100), não use a tag latest em produção e guarde as chaves de API num cofre de segredos, não em variáveis espalhadas pelo servidor. Uma chave de API vazada pode virar uma conta de milhares de dólares em poucas horas.
3. Node.js: quatro falhas de alta gravidade
O Node.js corrigiu quatro vulnerabilidades de alta gravidade. Segundo o TechCrunch, uma permitia execução remota de código e duas permitiam contornar a validação de certificados TLS, o que poderia deixar um atacante se passar por um servidor legítimo. Se você mantém aplicações em Node.js, aplique a versão de segurança de outubro indicada nas notas oficiais do projeto.
4. Uninter investiga possível vazamento
No Brasil, a Uninter investiga a alegação de criminosos que dizem vender 7,34 TB de dados num fórum ilegal. Segundo o TecMundo, os arquivos viriam do Portal do Candidato e incluiriam documentos de identidade, CPF, diplomas, certidões e históricos escolares. Os criminosos dizem que pelo menos dois milhões de pessoas podem ter sido expostas, mas esses números não foram verificados de forma independente.
Em nota, a Uninter disse que acionou o protocolo de resposta a incidentes, notificou as autoridades e que não negocia com extorsão. A instituição não confirmou o volume de dados nem o número de afetados.
Se você é ou foi candidato ou aluno da Uninter:
- Desconfie de e-mails, SMS, ligações e mensagens de WhatsApp que citem seus dados ou documentos. Golpes ficam mais convincentes quando o criminoso já sabe quem você é.
- Nunca envie senhas, códigos de verificação ou dados bancários por mensagem.
- Consulte o Registrato do Banco Central para ver contas e empréstimos no seu nome.
- Acompanhe consultas e dívidas no seu CPF e conteste o que não reconhecer.
- Ative a verificação em duas etapas, começando pelo seu e-mail.
Outros alertas da semana
- eMudhra: chaves privadas de uma autoridade certificadora indiana foram comprometidas, o que pode permitir emitir certificados falsos para se passar por sites legítimos.
- Plex2Shell: atacantes exploram quatro falhas já corrigidas do Plex Media Server. Atualize.
- BeyondTrust Remote Support: a empresa pediu que os clientes corrijam uma falha crítica explorada desde agosto.
- TiDB Cloud: o serviço de banco de dados na nuvem confirmou uma invasão.
O ponto em comum: a IA acelera os dois lados
As falhas do PHP foram encontradas com participação de pesquisadores da OpenAI, e o TechCrunch alerta que a IA também pode facilitar a exploração de vulnerabilidades logo depois de descobertas. Ao mesmo tempo, o caso do LiteLLM mostra que as ferramentas de IA viraram alvo: quem rouba uma chave de API rouba acesso, dados e dinheiro.
Para profissionais e empresas, três hábitos resolvem a maior parte do risco:
- Atualizar rápido: sistemas, plugins, bibliotecas e o PHP do servidor.
- Proteger chaves e senhas: cofre de segredos, permissões mínimas e troca imediata quando houver suspeita.
- Desconfiar de mensagens urgentes: depois de cada vazamento, os golpes de phishing aumentam.
Se você usa IA no trabalho ou está começando a construir automações e agentes, segurança faz parte do básico. Nos cursos da Aulas de IA, mostramos como usar ChatGPT, Claude e Gemini com dados de trabalho sem expor informações sensíveis.
