olimposec.com
tema

#cadeia-de-suprimentos

6 publicações marcadas com esta tag.

risco altoOS-2026-307 · 2026-08-27
0

Arquivos llms.txt maliciosos levam Claude, Codex e Hermes a instalar codigo nao verificado em redes corporativas

Pesquisadores identificaram mais de 100 sites cuja documentacao em llms.txt e llms-full.txt -- a convencao emergente que resume conteudo de sites para agentes de IA, analoga ao robots.txt -- contem conteudo executavel malicioso instalado automaticamente quando agentes como Claude, Codex e Hermes visitam essas paginas. Dezenas de empresas, algumas Fortune 500, chegaram a executar codigo de prova de conceito, e pelo menos um site mal configurado direciona diretamente para malware ativo.

#llms-txt#prompt-injection#agentes-de-ia#cadeia-de-suprimentos#claude#codex
Fonte ↗
risco altoOS-2026-309 · 2026-08-27
0

Australia acusa dupla por ataque de cadeia de suprimentos que comprometeu Trivy, Checkmarx KICS e o gateway de IA LiteLLM

A policia federal australiana indiciou dois homens de 23 e 21 anos por 14 acusacoes ligadas ao grupo TeamPCP, responsavel pelo comprometimento em marco de 2026 dos scanners de seguranca open-source Trivy e Checkmarx KICS e do gateway de IA LiteLLM, atraves de roubo de credenciais de publicacao e distribuicao de versoes envenenadas pelos proprios canais oficiais de release. O grupo teria afetado mais de mil organizacoes, roubado mais de 500 mil credenciais e exfiltrado cerca de 300 GB de dados.

#cadeia-de-suprimentos#litellm#gateway-de-ia#trivy#supply-chain#roubo-de-credenciais
Fonte ↗
risco altoOS-2026-292 · 2026-08-25CVE-2026-75149
0

CVE-2026-75149: notebook Marimo executa comando MCP malicioso antes mesmo de abrir células

Uma falha de execução de código (CVSS 8,8) no Marimo permite que um notebook malicioso, ao ser aberto em modo de edição, dispare como subprocesso local um comando de servidor MCP definido nos metadados do próprio arquivo, sem qualquer interação do usuário com as células. O patch já está disponível desde 23 de julho.

#mcp#execucao-de-codigo#notebook#cadeia-de-suprimentos
Fonte ↗
risco altoOS-2026-218 · 2026-08-12
0

Poise: uma única instrução escondida no corpo de um "skill" de agente basta para executar comandos do atacante silenciosamente

O estudo demonstra o Poise, um ataque que envenena arquivos de "skill" usados para estender agentes de IA, inserindo uma única instrução no corpo do arquivo — não no frontmatter YAML mais visível — de forma que o agente executa o comando do atacante enquanto ainda completa normalmente a tarefa legítima do usuário, sem levantar suspeita. Contra o modelo codex+gpt-5.2, o Poise atinge 89,3% de taxa de sucesso de ataque, comparável a uma versão mais exposta que usa o campo YAML, mas com taxa de detecção por auditores automáticos muito menor.

#artigo-cientifico#agentes-ia#envenenamento-de-skills#execucao-silenciosa#cadeia-de-suprimentos
Fonte ↗
risco altoOS-2026-175 · 2026-08-07CVE-2026-12537, CVE-2026-54316
0

Falhas em Claude Code e Gemini CLI deixavam uma issue anônima no GitHub sequestrar segredos de CI

Pesquisadores da Novee Security mostraram na Black Hat USA que os agentes de codificação de IA da Anthropic, Google e OpenAI podiam ser atacados por qualquer conta sem privilégios no repositório, bastando abrir uma issue no GitHub. No Gemini CLI e no Claude Code as falhas já receberam CVE com notas altas de severidade e foram corrigidas; no Codex da OpenAI o problema foi mitigado por mudança de arquitetura do workflow.

#agentes-ia#ci-cd#claude-code#gemini-cli#openai-codex#cadeia-de-suprimentos#github
Fonte ↗
risco altoOS-2026-028 · 2026-07-19
0

Ferramenta de codificação Grok Build da xAI é aberta como código-fonte após escândalo de coleta secreta de repositórios

Pesquisadores da Cereblab descobriram que o Grok Build, ferramenta de codificação assistida por IA da xAI/SpaceX, empacotava repositórios inteiros de usuários em git bundles e os enviava para armazenamento em nuvem do Google, com retenção de dados ativada por padrão para contas não-enterprise. Após a repercussão negativa, a empresa desligou a retenção padrão, apagou os dados retidos e liberou o código-fonte (cerca de 844 mil linhas de Rust) para auditoria pública, ainda que resquícios do código de upload continuem presentes no repositório, apenas desativados.

#exfiltracao-de-dados#ferramenta-de-codificacao-ia#privacidade#xai#grok#cli#cadeia-de-suprimentos#codigo-aberto
Fonte ↗