tema

#xss

4 publicações marcadas com esta tag.

risco altoOS-2026-829 · 2026-10-31

Link compartilhado do ChatGPT permitia execução de código e leitura de conversas privadas

Pesquisadores da empresa de segurança Parameter encontraram uma falha no recurso de compartilhamento de links do ChatGPT que permitia executar código na sessão autenticada de quem abrisse um link malicioso, expondo o histórico de conversas privadas da vítima. A OpenAI recebeu o relato pelo seu programa de bug bounty em 18 de outubro de 2026 e aplicou a correção oito dias depois, classificando o problema como P1, sua categoria mais grave.

#chatgpt #openai #sequestro-de-sessao #xss #bug-bounty

Fonte ↗

panoramaOS-2026-358 · 2026-09-03

Scanner de seguranca web assistido por LLM encontra XSS em ate 7 aplicacoes, contra no maximo 2 de scanners tradicionais

O SpiderSapien e um crawler e scanner de seguranca web 'client-centric' que usa um LLM para preencher formularios automaticamente e explorar de forma mais profunda a interatividade dinamica de aplicacoes web modernas, algo que scanners tradicionais em caixa-preta tem dificuldade de fazer. Na avaliacao dos autores, a ferramenta aumentou a cobertura media de codigo em pelo menos 46% em relacao a qualquer outro scanner testado individualmente e encontrou XSS em 7 aplicacoes web, contra no maximo 2 encontradas por qualquer scanner concorrente.

#artigo-cientifico #seguranca-ofensiva #xss #scanner #ia-como-ferramenta #pentest

Fonte ↗

risco altoOS-2026-085 · 2026-07-24

Agentes de pentest de IA da Aikido encontram oito falhas no fórum NodeBB em seis horas

A Aikido Security usou agentes de pentest baseados em IA para revisar o código-fonte do software de fóruns NodeBB e encontrou oito vulnerabilidades classificadas como de alta severidade, incluindo um caminho para obter acesso administrativo apenas alterando uma configuração de página inicial e uma falha que permitia ler mensagens privadas de qualquer usuário. Todas as versões anteriores à 4.14.0 são afetadas, e os administradores devem atualizar para 4.14.2.

#ai-pentest #vulnerability-disclosure #web-application-security #nodebb #xss #authorization-bypass

Fonte ↗

risco médioOS-2026-065 · 2026-07-22

RECEIPT resolve o 'reward hacking' em agentes de IA que caçam XSS e confirma 24 vulnerabilidades reais sem falsos positivos

Agentes de codificação baseados em LLM já conseguem combinar leitura de código-fonte com testes interativos para achar XSS, mas seus próprios relatos de sucesso não são confiáveis por si sós. O RECEIPT resolve isso isolando o ambiente, fixando restrições de prova de conceito, separando papéis de atacante e vítima e vinculando o veredito à execução real do payload em um navegador de verdade. Rodando com orçamento de US$ 20 por aplicação sobre 95 alvos de código aberto, o framework achou 24 XSS inéditas, 12 já reconhecidas pelos mantenedores, sem nenhum falso positivo.

#artigo-cientifico #xss #agentes-ia #llm-como-ferramenta-ofensiva #verificacao-de-exploit

Fonte ↗