Jakaba01

**Adobe Commerce e Magento Open Source** As versões 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e anteriores do Adobe Commerce estão afetadas. **Descrição** O Adobe Commerce e o Magento Open Source são afetados por uma vulnerabilidade de restrição inadequada de referência a entidade externa XML (XXE). Esse problema pode permitir que um invasor execute código arbitrário enviando um documento XML malicioso que faça referência a entidades externas. A vulnerabilidade está sendo explorada ativamente, com relatos indicando que mais de 4.000 lojas foram comprometidas e aproximadamente 5% das lojas do Adobe Commerce e do Magento foram afetadas. Vários agentes maliciosos estão explorando ativamente essa falha, injetando scripts maliciosos. A vulnerabilidade permite que invasores roubem dados e potencialmente comprometam chaves criptográficas usadas para autenticação. O arquivo `app/etc/env.php`, que contém chaves criptográficas confidenciais, fica potencialmente exposto por meio da exploração. A vulnerabilidade não requer interação do usuário para ser explorada. **Recomendações** Atualize para uma versão posterior à 2.4.7-p1 para corrigir essa vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Anyscale Ray versões 2.6.3 e 2.8.0 Anyscale Ray versões anteriores a 2.52.0 **Descrição** O Anyscale Ray contém uma falha devido à validação insuficiente de solicitações recebidas e à ausência de autenticação para funções críticas. Isso permite que um invasor remoto não autenticado execute código arbitrário por meio da API de envio de trabalhos (job submission API) e da interface web do painel do Ray. Aproximadamente 230.000 servidores Ray estão expostos online, tornando-os alvos da campanha ShadowRay 2.0. Nesta campanha, agentes de ameaças sequestram clusters de GPU NVIDIA para criar uma botnet autopropagável, semelhante a um worm, utilizada para mineração de criptomoedas, ataques de negação de serviço distribuído (DDoS) e roubo de dados, incluindo credenciais de banco de dados de produção, variáveis de ambiente e modelos de IA. O ataque geralmente envolve o acesso inicial por meio de portas do painel do Ray expostas (padrão 8265). **Recomendações** Para as versões 2.6.3 e 2.8.0, restrinja o acesso de rede ao painel do Ray (porta 8265) apenas a IPs internos confiáveis e garanta que ele não esteja exposto à internet. Para versões anteriores a 2.52.0, habilite a autenticação por token para proteger o ambiente. Isole os endpoints do painel e restrinja o acesso à API para evitar o uso não autorizado da API de envio de trabalhos. Monitore os logs de rede para acessos não autorizados ao endpoint do painel do Ray e execuções de comandos anômalos.