olimposec.com
tema

#verificacao

2 publicações marcadas com esta tag.

panoramaOS-2026-496 · 2026-09-23
0

XRanges quer verificar de forma objetiva o que agentes autonomos de pentest realmente exploraram

Uma nova ferramenta chamada XRanges propoe resolver um problema central de agentes autonomos de seguranca ofensiva: relatorios que o proprio agente escreve sobre si mesmo, sem forma independente de confirmar quais vulnerabilidades foram de fato exploradas. A abordagem instrumenta as aplicacoes-alvo com telemetria estruturada via OpenTelemetry para medir cobertura de funcionalidades testadas, violacoes de regras de engajamento, cadeias de exploracao completadas e integridade do alvo apos o teste. A ferramenta foi estressada por 545 hackers durante 48 horas na DEF CON 34, cada um com uma copia isolada do ambiente-alvo completo.

Fonte ↗
panoramaOS-2026-466 · 2026-09-18
0

Framework combina TEE de CPU com GPUs não confiáveis para certificar treinamento com privacidade diferencial em hardware legado

Certificar que um modelo foi treinado com privacidade diferencial (DP) de forma correta é um problema difícil quando o verificador não pode acessar os dados privados originais, e abordagens criptográficas como provas de conhecimento zero têm overhead proibitivo. O artigo propõe usar um Trusted Execution Environment de CPU para verificar probabilisticamente os gradientes computados por GPUs não confiáveis, obtendo detecção de desvios maliciosos de DP com overhead modesto mesmo em GPUs legadas sem suporte a TEE multi-GPU.

Fonte ↗