Zapocalypse: a cadeia de ataque que quase sequestrou o Zapier

A cadeia de ataque descoberta no Zapier expõe uma vulnerabilidade crítica no isolamento de sandbox Python: o comando os.system executava sem restrições, permitindo que código não confiável escapasse do ambiente isolado. Os pesquisadores conseguiram extrair tokens STS órfãos do heap Lambda, credenciais com permissões para ECR (Elastic Container Registry) e repositórios privados. A exploração foi além do Python: tokens NPM de alto privilégio foram vazados através de argumentos ARG e variáveis ENV no processo de build, contornando os mecanismos padrão de segurança.

O acesso ao ECR foi particularmente criativo: em vez de usar o Docker normal (que ativaria monitoramento), os atacantes chamaram a API do ECR diretamente via credenciais comprometidas. Isso ressalta um padrão emergente em 2026: falhas de sandbox e isolamento de código em plataformas de automação afetam não apenas o código executado, mas toda a cadeia de suprimentos do desenvolvedor, desde variáveis de build até artefatos finais armazenados em registros de imagem.

Enquanto os ataques anteriores explorados pelo CEVIU (TrapDoor, Claude Code, Checkmarx KICS) focavam em comprometer pacotes publicados ou workflows de CI via GitHub Actions, o Zapier "Zapocalypse" demonstra um novo vetor: falhas de sandbox em plataformas de execução de código não confiável de terceiros. Onde o Claude Code explorou permissões fracas no GitHub Actions e o Checkmarx KICS teve binários substituídos em registros públicos, o Zapier permitiu que o próprio ambiente de execução isolado vazasse credenciais administrativas do Lambda, um nível de criticidade anterior ao ponto de publicação. A mitigação também diverge: não se trata de validar pacotes publicados ou scripts de build, mas de fortalecer o isolamento em tempo de execução com validação de permissões IAM em tempo real.

O Zapier é uma plataforma de automação usada por milhões de usuários para conectar aplicativos empresariais. Uma cadeia de ataque bem-sucedida aqui não apenas comprometeria dados dos usuários do Zapier, mas abriria acesso a repositórios privados, ECR, NPM e contas de nuvem de clientes em escala. Tokens extraídos poderiam ser vendidos ou reutilizados para takeover de contas em cadeia, exatamente o cenário que o CEVIU cobriu com o TrapDoor e as campanhas recentes de pacotes maliciosos.

A descoberta também reforça que sandbox Python, isolamento de container e verificação de variáveis de ambiente são camadas que precisam se reforçar simultaneamente. A Token Security identificou um padrão: credenciais não são apenas roubadas durante build (como em npm), mas também podem ser vazadas do heap de processos em execução. Empresas que usam Zapier, especialmente para conectar CI/CD e deploys, precisam revisar permissões IAM, ativar monitoramento de egress e rotacionar tokens imediatamente.