tema

#sequestro-de-sessao

2 publicações marcadas com esta tag.

risco altoOS-2026-829 · 2026-10-31

Link compartilhado do ChatGPT permitia execução de código e leitura de conversas privadas

Pesquisadores da empresa de segurança Parameter encontraram uma falha no recurso de compartilhamento de links do ChatGPT que permitia executar código na sessão autenticada de quem abrisse um link malicioso, expondo o histórico de conversas privadas da vítima. A OpenAI recebeu o relato pelo seu programa de bug bounty em 18 de outubro de 2026 e aplicou a correção oito dias depois, classificando o problema como P1, sua categoria mais grave.

#chatgpt #openai #sequestro-de-sessao #xss #bug-bounty

Fonte ↗

risco altoOS-2026-483 · 2026-09-22

Configuração oculta no assistente Meta Muse pode transformar o app em backdoor

O pesquisador Patrick Wardle publicou uma prova de conceito mostrando que malware já instalado em um Mac pode alterar uma configuração oculta do assistente Meta Muse e redirecionar o áudio de ditação do usuário para um servidor do atacante. A partir daí, o atacante consegue ler os comandos ditados, injetar instruções extras que o Muse executa como se fossem do dono do dispositivo e roubar o token de sessão para sequestrar o assistente também em outros aparelhos vinculados à mesma conta.

#assistente-ia #macos #backdoor #poc #meta-muse #sequestro-de-sessao

Fonte ↗