olimposec.com
tema

#bug-bounty

5 publicações marcadas com esta tag.

risco altoOS-2026-829 · 2026-10-31
0

Link compartilhado do ChatGPT permitia execução de código e leitura de conversas privadas

Pesquisadores da empresa de segurança Parameter encontraram uma falha no recurso de compartilhamento de links do ChatGPT que permitia executar código na sessão autenticada de quem abrisse um link malicioso, expondo o histórico de conversas privadas da vítima. A OpenAI recebeu o relato pelo seu programa de bug bounty em 18 de outubro de 2026 e aplicou a correção oito dias depois, classificando o problema como P1, sua categoria mais grave.

#chatgpt#openai#sequestro-de-sessao#xss#bug-bounty
Fonte ↗
risco altoOS-2026-680 · 2026-10-14
0

Pesquisadores usam modelo público da OpenAI para montar exploit completo no Chrome em seis dias

A empresa de segurança XBOW encadeou três vulnerabilidades então desconhecidas do Google Chrome em um único ataque capaz de executar código em uma máquina Windows apenas com a vítima abrindo uma página web. O exploit foi construído em seis dias dirigindo agentes de IA baseados no modelo público GPT-5.6 Sol da OpenAI, e o Google já confirmou, corrigiu as três falhas e pagou à XBOW sua maior recompensa de bug bounty.

#exploit#chrome#agentes-de-ia#bug-bounty#0day#xbow
Fonte ↗
risco altoOS-2026-176 · 2026-08-07CVE-2026-63078
0

Sistema de pesquisa assistido por IA descobre novas técnicas de HTTP desync e um zero-day no Apache Traffic Server

O pesquisador James Kettle, da PortSwigger, construiu o HTTP Terminator, um sistema que usa Claude para gerar e validar em escala vetores de dessincronização HTTP a partir de RFCs de HTTP e SMTP. A ferramenta testou 30 mil vetores candidatos contra 30 mil sites autorizados por programas de bug bounty, confirmou mais de 200 alvos vulneráveis — incluindo um banco americano não identificado — e uma investigação paralela guiada por humanos expôs um zero-day no Apache Traffic Server.

#http-desync#http-request-smuggling#apache-traffic-server#ia-ofensiva#bug-bounty#zero-day
Fonte ↗
panoramaOS-2026-114 · 2026-07-30
0

StealthBench: novo benchmark expõe falhas de sigilo operacional em agentes autônomos de segurança ofensiva

Pesquisadores apresentam o StealthBench, benchmark que mede a capacidade de agentes de IA autônomos executarem tarefas ofensivas de segurança sem comprometer seu próprio sigilo operacional (OPSEC). Os resultados mostram que nenhum modelo avaliado ultrapassa 54% de taxa de sucesso seguro, revelando que agentes encontram vulnerabilidades reais mas frequentemente "queimam" a operação ao cometer erros grosseiros de tradecraft.

#artigo-cientifico#ai-agent#red-teaming#opsec#llm#pentest#bug-bounty#benchmark
Fonte ↗
panoramaOS-2026-018 · 2026-07-16
0

IA acelera a busca por vulnerabilidades, mas comprovação de bugs ainda exige conhecimento humano

O artigo argumenta que, embora ferramentas de IA acelerem etapas de reconhecimento e geração de payloads em testes de segurança ofensivos, elas não substituem a validação humana necessária para provar que uma vulnerabilidade é real e explorável em produção. Aponta como sintoma prático o aumento de submissões de baixa qualidade em programas de bug bounty, com severidades infladas por relatórios gerados por IA sem evidência real de exploração.

#seguranca-ofensiva#ia-como-ferramenta#pentest#bug-bounty
Fonte ↗