tema

#wordpress

2 publicações marcadas com esta tag.

risco médioOS-2026-443 · 2026-09-16

Agente LLM encontra exposição de logs sensíveis em plugins do WordPress usados por 250 milhões de instalações

Um framework agentic baseado em LLM analisou estática e dinamicamente os 300 plugins mais instalados do WordPress -- 75% de todas as instalações ativas do ecossistema -- em busca de arquivos de log inseguros que podem vazar credenciais e dados pessoais. Dos 81 achados reportados pelo agente, 79 foram confirmados manualmente em 62 plugins distintos, e os pesquisadores constatam que proteções em múltiplas camadas nem sempre estão presentes.

#artigo-cientifico #wordpress #cms #agentes-llm #exposicao-de-dados

Fonte ↗

risco médioOS-2026-050 · 2026-07-20

Hacker russo usa Gemini CLI do Google como operador de um botnet montado sobre PCs de clínica odontológica

Um ator solo identificado como "bandcampro" usou a ferramenta open-source Gemini CLI, do Google, como agente principal de hacking, consultor técnico e interface de operação de um pequeno botnet. Análise de 200 sessões de log pela Trend Micro mostra a IA respondendo por cerca de 89% do texto produzido durante as operações, contra 11% do operador humano. O incidente comprometeu oito computadores de uma clínica odontológica nos EUA, com acesso ao banco de dados OpenDental.

#gemini-cli #botnet #ia-ofensiva #cracking-de-senhas #llm-como-ferramenta-de-ataque #wordpress

Fonte ↗