tema

#docker

3 publicações marcadas com esta tag.

risco altoOS-2026-875 · 2026-11-05

CERT-In liga grupo Crafty Falcon a imagem Docker comprometida do ARTEX que expôs 62 consoles com acesso root

O CERT-In, órgão indiano de resposta a incidentes, alertou que o grupo de ameaça Crafty Falcon está mirando o setor bancário, financeiro e de seguros (BFSI) do país usando uma imagem Docker do framework ofensivo de IA ARTEX que continha um backdoor, expondo 62 consoles de gerenciamento a acesso root não autenticado. O caso une dois riscos que normalmente são tratados separadamente: supply chain de containers e ferramentas ofensivas de IA caindo em mãos de atacantes.

#cert-in #artex #docker #supply-chain #backdoor #bfsi #crafty-falcon #acesso-root

Fonte ↗

risco altoOS-2026-761 · 2026-10-22

Pipeline de release do LiteLLM é comprometido e distribui pacote malicioso com backdoor e roubo de credenciais

O LiteLLM, um gateway amplamente usado para unificar o acesso a diferentes APIs de LLM, teve seu pipeline de release comprometido em 21 de outubro de 2026, publicando a versão 1.107.0 no Docker Hub e no PyPI com um credential stealer e um backdoor embutidos. A empresa suspeita que o incidente teve origem no vazamento de um token do GitHub, possivelmente através de logs do próprio gateway de IA.

#supply-chain #litellm #backdoor #credential-stealer #pypi #docker

Fonte ↗

risco altoOS-2026-545 · 2026-09-28

Botnet Carbonato explora daemons Docker expostos para instalar agente de IA controlado via Telegram

A ThreatDown descreveu o Carbonato, um botnet do tipo worm que varre a internet em busca de daemons Docker expostos sem autenticação (porta 2375), lança contêineres privilegiados para executar comandos no host e instala o framework open source Hermes Agent. Os atacantes sobrescrevem o arquivo de persona SOUL.md do agente com um prompt de 39 linhas que o instrui a agir como um “hacker sênior” sem restrições éticas, executando comandos recebidos via Telegram.

#botnet #docker #agentes-ia #ia-como-ferramenta-de-ataque #c2 #telegram #exposicao-de-servico

Fonte ↗