tema

#bypass-de-autenticacao

2 publicações marcadas com esta tag.

risco altoOS-2026-406 · 2026-09-10CVE-2026-81578, CVE-2026-82078

Atacante orquestra centenas de agentes de IA para explorar o PaperCut e comprometer mais de 440 servidores

Um suspeito ator de língua russa encadeou as falhas CVE-2026-81578 (bypass de autenticação) e CVE-2026-82078 (execução remota de código) no PaperCut NG/MF, usando centenas de agentes de IA baseados em OpenAI Codex e modelos DeepSeek, coordenados por ferramentas de memória persistente e execução paralela, para automatizar pesquisa, desenvolvimento de exploit e depuração. A campanha comprometeu ao menos 440 instâncias em 395 organizações de 48 países, majoritariamente do setor educacional, obtendo RCE em até quatro horas e acesso de administrador de domínio em pelo menos 12 organizações.

#papercut #rce #bypass-de-autenticacao #agentes-de-ia #exploit-chain #n-day

Fonte ↗

risco altoOS-2026-208 · 2026-08-11CVE-2026-55040, CVE-2026-63520

Agente de IA ajuda pesquisadores a encadear bypass de autenticação com RCE não autenticado no SharePoint

A Rapid7 divulgou uma cadeia de duas vulnerabilidades no SharePoint Server — um bypass na validação de JWT (CVE-2026-55040, CVSS 9.1) que permite personificar qualquer usuário conhecendo apenas seu SID ou UPN, encadeado com uma instanciação insegura de tipos .NET nos Business Connectivity Services (CVE-2026-63520, CVSS 8.1) — que juntas permitem execução remota de código sem qualquer conta válida. Parte relevante do trabalho de descoberta foi feita com apoio de um agente de IA fortemente orientado por prompts, ilustrando como esses agentes já contribuem em pesquisas ofensivas complexas de múltiplas etapas, ainda que operando de forma semiautomática.

#ia-ofensiva #rce #bypass-de-autenticacao #sharepoint #agentes-ia

Fonte ↗