tema

#pentest-ofensivo

2 publicações marcadas com esta tag.

risco altoOS-2026-747 · 2026-10-21

Hackers chineses usam framework de pentest agentico ARTEX para comprometer cadeia de suprimentos da ConnectWise

O grupo Storm-0940, alinhado ao Estado chinês, usou o ARTEX — um framework multi-agente de LLM voltado a pentest ofensivo — para automatizar password spraying e reconhecimento contra mais de 2.250 tenants, comprometendo três aplicações OAuth da ConnectWise Cloud Backup. As credenciais roubadas foram reutilizadas contra ambientes Microsoft 365 de clientes downstream, com alguns comprometimentos atingindo acesso privilegiado em menos de três horas.

#agentes-de-ia #pentest-ofensivo #cadeia-de-suprimentos #oauth #connectwise #storm-0940 #microsoft-365

Fonte ↗

panoramaOS-2026-751 · 2026-10-21

Por que o "harness" em volta do modelo, e não o modelo em si, é a parte difícil do pentest com agentes de IA

Uma análise de mercado argumenta que qualquer equipe de AppSec consegue apontar um modelo de propósito geral contra suas próprias aplicações web para gerar ataques, mas que tudo que torna esses testes seguros de rodar contra produção e úteis depois de executados depende do arcabouço de engenharia (harness) construído em volta do modelo, não do modelo em si. O texto cita a intrusão na Hugging Face divulgada pela OpenAI em julho como exemplo do tipo de falha que esse arcabouço precisa prevenir.

#agentes-de-ia #pentest-ofensivo #appsec #hugging-face #harness

Fonte ↗