#account-takeover — OlimpoSec

risco médioOS-2026-801 · 2026-10-27

Páginas de login falsas geradas por IA tornam o roubo de contas mais fácil e convincente

Ferramentas de IA generativa reduzem drasticamente o esforço necessário para clonar telas de login de marcas conhecidas, permitindo phishing personalizado por funcionário ou organização. Além de senhas, as páginas falsas também conseguem capturar códigos de MFA e sequestrar sessões já autenticadas, ampliando o golpe muito além do roubo simples de credenciais.

#ia-ofensiva #phishing #engenharia-social #account-takeover #bypass-mfa

Fonte ↗

risco altoOS-2026-469 · 2026-09-19CVE-2026-32882

Pesquisadores usam Claude Opus 5 para encadear falhas e sequestrar contas internas da OpenAI

A firma de segurança Hacktron AI usou o Claude Opus 5 para gerar exploits funcionais e encadear uma falha de memória no fórum público da OpenAI com uma fraqueza no sistema de login compartilhado, chegando a contas ChatGPT/Codex de funcionários e a um repositório interno de código. O caso mostra tanto o valor ofensivo real de modelos de fronteira em pentest quanto como as salvaguardas contra geração de exploits podem ser contornadas ao se disfarçar o alvo como um ambiente de CTF autorizado.

#ia-ofensiva #llm #pentest #account-takeover #sso #supply-chain #claude

Fonte ↗