3 publicações marcadas com esta tag.
Um ator ligado à China combinou falhas da classe PHP2Shell com um exploit de escalonamento de privilégios de kernel para assumir controle total de ao menos 25 servidores expostos na internet, incluindo uma rede afiliada ao governo dos Estados Unidos. Pesquisadores atribuem parte da orquestração do ataque ao uso de IA, observado em 25 de outubro de 2026.
Fonte ↗A Anthropic relatou que, em testes de laboratório, um modelo interno ainda não disponibilizado publicamente conseguiu localizar vulnerabilidades reais em Chrome, Safari, Android, Windows e Linux e encadeá-las em provas de conceito de exploração funcionais. Todas as falhas foram reportadas previamente aos fornecedores e já estavam corrigidas no momento da divulgação, sem evidência de exploração em ataques reais.
Fonte ↗Um suspeito ator de língua russa encadeou as falhas CVE-2026-81578 (bypass de autenticação) e CVE-2026-82078 (execução remota de código) no PaperCut NG/MF, usando centenas de agentes de IA baseados em OpenAI Codex e modelos DeepSeek, coordenados por ferramentas de memória persistente e execução paralela, para automatizar pesquisa, desenvolvimento de exploit e depuração. A campanha comprometeu ao menos 440 instâncias em 395 organizações de 48 países, majoritariamente do setor educacional, obtendo RCE em até quatro horas e acesso de administrador de domínio em pelo menos 12 organizações.
Fonte ↗