---
title: "Falha de 29 anos no Squid Proxy é corrigida após descoberta por IA"
url: https://dailyjournal.news/news/2026-06-24/falha-de-29-anos-no-squid-proxy-e-corrigida-apos-descoberta-por-ia
published: 2026-06-24T11:45:45.094212+00:00
updated: 2026-06-24T11:45:45.073+00:00
categories: ["technology"]
source_count: 1
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# Falha de 29 anos no Squid Proxy é corrigida após descoberta por IA

Pesquisadores usaram o modelo Claude Mythos para identificar vulnerabilidade no Squid Proxy que expunha dados sensíveis desde 1997.

## Pontos principais

- A vulnerabilidade, batizada de Squidbleed (CVE-2026-47729), estava presente no código desde 1997.
- O erro permitia que atacantes acessassem a memória do servidor para extrair credenciais e tokens de sessão.
- A falha foi detectada pela empresa Calif utilizando o modelo de IA Claude Mythos.
- A correção já foi implementada nas versões 8 e 7.6 do software Squid.
- Especialistas recomendam desativar o suporte a FTP caso a atualização imediata não seja viável.

Uma vulnerabilidade crítica de segurança, ativa há quase três décadas no software Squid Proxy, foi identificada e corrigida após o uso do modelo de inteligência artificial Claude Mythos. A falha, catalogada como CVE-2026-47729 e apelidada de Squidbleed, permitia que invasores lessem partes da memória do servidor ao processar listagens de diretórios FTP, possibilitando o vazamento de dados sensíveis, como credenciais de acesso e tokens de sessão. O problema, originado por um comportamento específico da função strchr na linguagem C, não afeta conexões HTTPS, que operam como túneis opacos. A descoberta reforça o papel da IA na análise de códigos legados. Usuários do software devem atualizar para as versões 8 ou 7.6 imediatamente ou, como medida preventiva, desativar o suporte ao protocolo FTP para mitigar riscos de exploração.

## Fontes

- [Claude Mythos corrige falha ativa há 29 anos que ainda poderia vazar dados](https://www.tecmundo.com.br/seguranca/414102-claude-mythos-corrige-falha-ativa-ha-29-anos-que-ainda-poderia-vazar-dados.htm) (2026-06-24)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-06-24/falha-de-29-anos-no-squid-proxy-e-corrigida-apos-descoberta-por-ia