Falha no UnrealIRCd está sendo explorada agora e permite sequestrar servidores inteiros

Uma vulnerabilidade crítica de injeção de comandos no UnrealIRCd, o servidor IRC open-source usado por redes no mundo inteiro, está sob exploração ativa. Registrada como CVE-2026-114713, com nota de severidade 8.6, a falha permite que qualquer usuário em uma rede com dois ou mais servidores interligados injete comandos servidor-a-servidor pelo módulo labeled-response e os execute com autoridade total de servidor.

A agência de segurança cibernética dos Estados Unidos incluiu a brecha no catálogo de vulnerabilidades exploradas conhecidas, e órgãos federais têm até 16 de novembro para aplicar a correção. O mantenedor do projeto classificou o problema como o mais crítico dos últimos 15 anos do UnrealIRCd e confirmou que os ataques começaram apenas um dia após a publicação do hotfix, pedindo que todos atualizem para a versão 6.2.7.1 ou apliquem o workaround de spamfilter imediatamente.

Esse é o novo padrão de 2026: auditorias de código assistidas por inteligência artificial estão revelando falhas antigas em ritmo recorde enquanto criminosos as transformam em arma em poucas horas. Se você administra ou modera uma rede IRC, atualize hoje e proteja os serviços expostos com conexões criptografadas focadas em privacidade.