Campanha de Varredura em Massa Explora Falha no Vite para Roubo de Credenciais em Servidores de Desenvolvimento Expostos

A nova campanha de varredura em massa mira servidores de desenvolvimento Vite expostos, utilizando uma brecha já conhecida, a CVE-2026-39364. Essa falha de alta gravidade permite que atacantes contornem a diretiva 'server.fs.deny' do Vite. Eles conseguem isso manipulando parâmetros de consulta via o endpoint '/@fs/', obtendo acesso a arquivos que deveriam estar protegidos. A exploração de ambientes de desenvolvedores para roubo de credenciais não é novidade, como o CEVIU já alertou em 'Alerta de Segurança: Extensões Maliciosas no Open VSX Coletam Dados de Desenvolvedores', de 6 de agosto de 2026. Este ataque reitera a tática de mirar o elo mais fraco da cadeia de desenvolvimento.

Os invasores, que atuaram em agosto de 2026, buscam ativamente credenciais da AWS e Azure, arquivos '.env', configurações de banco de dados e até informações do sistema operacional como as do diretório '/proc'. Para disfarçar sua atividade, usam cabeçalhos de User-Agent que simulam robôs de IA e crawlers, como Googlebot e GPTBot, e forjam IPs via 'X-Forwarded-For'. Esta sofisticação na camuflagem dificulta a detecção e a análise forense, exigindo maior atenção às políticas de monitoramento e de resposta a incidentes. A F5 Labs observou que a atividade maliciosa se concentra em redes de provedores de nuvem como o Google Cloud Platform.

A comunidade de cibersegurança foi alertada sobre a vulnerabilidade CVE-2026-39364 no Vite em um advisory emitido em abril de 2026. O que mudou agora é a transição dessa falha de um risco teórico para uma ameaça ativamente explorada. Em agosto de 2026, pesquisadores detectaram uma campanha massiva que já implementa a exploração dessa brecha, tornando a gestão de vulnerabilidades ainda mais crítica. Não é mais uma questão de 'se', mas de 'como' proteger os ambientes de desenvolvimento contra essa exploração em larga escala.

A segurança de ambientes de desenvolvimento é um elo crítico e frequentemente negligenciado. Esta campanha destaca que a exposição de servidores Vite pode levar diretamente ao roubo de credenciais de nuvem e dados sensíveis. Para empresas, isso significa não apenas uma potencial perda financeira, mas também a quebra de confiança e o comprometimento de toda a infraestrutura. A proteção começa com a configuração correta e a atenção à gestão de vulnerabilidades, evitando que ferramentas de desenvolvimento se tornem vetores de ataque.