olimposec.com
tema

#escalonamento-de-privilegios

4 publicações marcadas com esta tag.

risco médioOS-2026-862 · 2026-11-05
0

Pipeline de IA da OpenAI gera 948 exploits de escalonamento de privilégios no Linux em 30 horas

A OpenAI divulgou um pipeline que usa um modelo de IA especializado em cibersegurança para encontrar, validar e corrigir falhas de escalonamento de privilégios local (LPE) no kernel Linux. Em uma execução de 30 horas e cerca de US$ 1,2 milhão em custos de API, o sistema analisou 2.308 candidatos, reproduziu dinamicamente 1.724 vulnerabilidades e produziu 948 exploits de LPE validados. O caso ilustra como modelos de IA estão se tornando ferramentas de pesquisa ofensiva de vulnerabilidades em escala industrial.

#ia-ofensiva#linux#escalonamento-de-privilegios#openai#pesquisa-de-vulnerabilidades
Fonte ↗
risco altoOS-2026-814 · 2026-10-28
0

Ataque "PHP2Shell" assistido por IA root­eia 25 servidores e invade rede ligada ao governo dos EUA

Um ator ligado à China combinou falhas da classe PHP2Shell com um exploit de escalonamento de privilégios de kernel para assumir controle total de ao menos 25 servidores expostos na internet, incluindo uma rede afiliada ao governo dos Estados Unidos. Pesquisadores atribuem parte da orquestração do ataque ao uso de IA, observado em 25 de outubro de 2026.

#ia-ofensiva#exploit-chain#escalonamento-de-privilegios#china-nexus#comprometimento#governo
Fonte ↗
risco altoOS-2026-684 · 2026-10-14CVE-2026-74580
0

IA encontra falha 'Vghost' no kernel Linux que dá root local e permite escapar de VM para o host

Pesquisadores da Tencent Zhuque Lab usaram IA para encontrar uma falha no subsistema vhost do kernel Linux, catalogada como CVE-2026-74580 e batizada de 'Vghost', que afeta quase uma década de versões do kernel. A vulnerabilidade permite que um usuário local leia e escreva memória do kernel à vontade e se torne root, e em configurações específicas de virtualização permite que uma VM não confiável escreva na memória do host e sequestre o processo que executa a própria VM.

#linux-kernel#vhost#escalonamento-de-privilegios#escape-de-vm#agentes-de-ia
Fonte ↗
risco altoOS-2026-471 · 2026-09-18CVE-2026-85889
0

Microsoft corrige falha crítica (CVSS 10.0) no Azure AI Foundry que permitia escalonamento de privilégios sem autenticação

A Microsoft corrigiu a CVE-2026-85889, uma falha de severidade máxima no Azure AI Foundry causada pela ausência de verificação de autenticação em uma função crítica da plataforma, o que permitia a um atacante sem credenciais escalar privilégios remotamente. A correção foi aplicada no lado do servidor e não exige nenhuma ação dos clientes, e não há evidência de exploração ativa antes do patch.

#azure-ai-foundry#escalonamento-de-privilegios#falha-de-autenticacao#cloud-ia#microsoft
Fonte ↗