tema

#xss

3 publicações marcadas com esta tag.

panoramaOS-2026-358 · 2026-09-03

Scanner de seguranca web assistido por LLM encontra XSS em ate 7 aplicacoes, contra no maximo 2 de scanners tradicionais

O SpiderSapien e um crawler e scanner de seguranca web 'client-centric' que usa um LLM para preencher formularios automaticamente e explorar de forma mais profunda a interatividade dinamica de aplicacoes web modernas, algo que scanners tradicionais em caixa-preta tem dificuldade de fazer. Na avaliacao dos autores, a ferramenta aumentou a cobertura media de codigo em pelo menos 46% em relacao a qualquer outro scanner testado individualmente e encontrou XSS em 7 aplicacoes web, contra no maximo 2 encontradas por qualquer scanner concorrente.

#artigo-cientifico #seguranca-ofensiva #xss #scanner #ia-como-ferramenta #pentest

Fonte ↗

risco altoOS-2026-085 · 2026-07-24

Agentes de pentest de IA da Aikido encontram oito falhas no fórum NodeBB em seis horas

A Aikido Security usou agentes de pentest baseados em IA para revisar o código-fonte do software de fóruns NodeBB e encontrou oito vulnerabilidades classificadas como de alta severidade, incluindo um caminho para obter acesso administrativo apenas alterando uma configuração de página inicial e uma falha que permitia ler mensagens privadas de qualquer usuário. Todas as versões anteriores à 4.14.0 são afetadas, e os administradores devem atualizar para 4.14.2.

#ai-pentest #vulnerability-disclosure #web-application-security #nodebb #xss #authorization-bypass

Fonte ↗

risco médioOS-2026-065 · 2026-07-22

RECEIPT resolve o 'reward hacking' em agentes de IA que caçam XSS e confirma 24 vulnerabilidades reais sem falsos positivos

Agentes de codificação baseados em LLM já conseguem combinar leitura de código-fonte com testes interativos para achar XSS, mas seus próprios relatos de sucesso não são confiáveis por si sós. O RECEIPT resolve isso isolando o ambiente, fixando restrições de prova de conceito, separando papéis de atacante e vítima e vinculando o veredito à execução real do payload em um navegador de verdade. Rodando com orçamento de US$ 20 por aplicação sobre 95 alvos de código aberto, o framework achou 24 XSS inéditas, 12 já reconhecidas pelos mantenedores, sem nenhum falso positivo.

#artigo-cientifico #xss #agentes-ia #llm-como-ferramenta-ofensiva #verificacao-de-exploit

Fonte ↗