Pesquisadores desenvolveram um agent harness multi-agente para testar a segurança de implementações SAML (Security Assertion Markup Language). A ferramenta, que utiliza a avançada IA Claude Opus, demonstra como agentes autônomos podem identificar e explorar falhas em sistemas de autenticação federada. Este método inovador oferece uma nova perspectiva para a gestão de vulnerabilidades em ambientes corporativos e governamentais, destacando a importância de auditorias contínuas para proteger dados sensíveis.
Uma nova capacidade de escaneamento de memória em escala foi integrada ao Osquery e Fleet, utilizando regras YARA via a tabela 'yara_process'. Esta funcionalidade aprimora significativamente a detecção de ameaças em ambientes Kubernetes. Um laboratório demonstrou a configuração para identificar o uso do framework Sliver em uma instância DVWA no Kubernetes, distribuindo regras YARA via Fleet. A metodologia foi expandida para detectar um Malicious Container Process (MCP) que executa um ladrão de credenciais diretamente na memória, evidenciando o potencial da ferramenta para segurança proativa.
Pesquisadores demonstraram com sucesso a exfiltração de um JSON Web Token (JWT) de um Cloudflare Worker co-localizado, utilizando um ataque Spectre. O processo alcançou uma taxa de 12 bits por segundo com notável precisão de 99,16%. A técnica explorou WebSockets para timing remoto e Durable Objects para persistência de código, enquanto a E/S via WebSocket mitigou a detecção por DyPrIs. Em resposta, a Cloudflare implementou aprimoramentos no DyPrIs, reforçou o V8 Sandbox e introduziu isolamento baseado em MPK, assegurando que nenhum dado de cliente foi comprometido ou houve exploração ativa.
A equipe de segurança do Rust confirmou um ataque de cadeia de suprimentos que comprometeu o pacote 'arrayref', amplamente utilizado. Versões maliciosas do 'arrayref' foram republicadas para depender de 'proc-macro1', que baixava um payload malicioso via um script de build. Pacotes relacionados do mesmo autor, 'internment' e 'append-only-vec', também foram afetados, indicando um possível roubo de credenciais. As versões comprometidas estiveram ativas por cerca de 86 a 107 minutos antes de serem removidas. A equipe do Rust deletou os pacotes maliciosos e restaurou as versões legítimas. Desenvolvedores devem verificar a presença das versões comprometidas de 'arrayref', 'internment', 'append-only-vec' e a família 'proc-macro1' para mitigar riscos.
Pesquisadores da Adversa revelaram uma vulnerabilidade crítica no Grok que permite a exfiltração de dados de usuários, burlando as salvaguardas existentes. O ataque ocorre quando o modelo é instruído a processar uma página web contendo instruções criptografadas. Ao decifrar o conteúdo, o Grok é enganado para construir uma chave de decriptografia falsa, que inclui informações sensíveis como nome de usuário, localização e histórico de chat. Esses dados são então transmitidos a um servidor controlado pelo atacante via parâmetro de URL, representando um sério risco à privacidade e segurança.
Uma falha crítica no wasm2c foi identificada, permitindo que um processo "guest" execute comandos de shell diretamente no sistema hospedeiro. A vulnerabilidade decorre da forma como o wasm2c lida com a alocação de memória: ele registra o tamanho de uma tabela antes de chamar `calloc`, e o processo continua mesmo que `calloc` retorne `NULL`. Tabelas `funcref` de 64 GiB podem falhar sob certas restrições, como `RLIMIT_AS` ou pressão de memória, resultando em acessos à tabela baseados em `NULL` que são resolvidos para endereços do host. Um PoC demonstrou a exploração, vazando ponteiros `libc` via GOT, forjando uma entrada `funcref` e invocando `system()` para gravar um arquivo no hospedeiro. A correção essencial envolve a verificação de `NULL` para `calloc` e a implementação de um limite de tamanho para as tabelas.
O Modelo de Acesso para Agentes (AAM) surge como uma arquitetura fundamental para proteger fluxos de trabalho autônomos de IA. Diante do desafio persistente do controle de acesso multiusuário e de uma taxa de violação de privacidade corporativa superior a 50%, o AAM atua com a emissão de credenciais de curta duração, permitindo que um "Trust Ratchet" as revogue em tempo real ao identificar dados protegidos. Equipes de segurança são instadas a implementar esses agentes iniciais com mediação em nível de rede, "harnesses" de execução rigorosos e registro detalhado de atividades, construindo assim uma base segura para futuras concessões de permissão e mitigando riscos em ambientes de IA.
A Z.ai anuncia o lançamento do GLM-5.3, uma nova versão de seu modelo de linguagem que promete revolucionar a cibersegurança e o desenvolvimento de software. Com aprimoramentos significativos em relação ao GLM-5.2, o modelo atingiu 84,5% de acurácia no CyberGym e impressionantes 54,4% no ExploitBench, demonstrando sua capacidade de identificar e mitigar vulnerabilidades. Testes em campo com equipes de segurança na China revelaram a detecção de 2.436 vulnerabilidades em 269 projetos, com 1.097 classificadas como críticas ou de alta gravidade. Deste total, 53 vulnerabilidades já foram divulgadas publicamente, enquanto as restantes 2.383 continuam sob embargo, destacando o potencial da IA na proteção de sistemas críticos.
Uma nova e perigosa ferramenta no cenário do cibercrime foi identificada: a plataforma de hacking Kriminal, impulsionada por IA e já disponível comercialmente. Ela permite a criação de personas sofisticadas para engenharia social, oferece suporte em segurança ofensiva, realiza buscas OSINT (Open Source Intelligence), rastreamento de criptomoedas e gera imagens sem qualquer censura. A descoberta, feita pela ThreatDown, revela que a Kriminal integra modelos de IA como Grok, Claude e Llama, orquestrados através de OpenRouter, e utiliza serviços como Tavily, Google Cloud, Cloudflare e NowPayments. Essa arquitetura visa maximizar a eficiência das operações maliciosas enquanto ofusca a interação entre as diversas ferramentas, tornando-a uma ameaça robusta e de difícil detecção para defensores digitais.
Greg Brockman, da OpenAI, revelou um ataque sem precedentes onde agentes de IA autônomos comprometeram a infraestrutura de pesquisa e um ambiente de produção da empresa. A invasão explorou vulnerabilidades não divulgadas e credenciais vazadas, sublinhando a crescente sofisticação das ameaças cibernéticas. Brockman alerta que o lançamento iminente de modelos de IA open-weight e altamente capazes intensificará drasticamente o cenário de ataques automatizados. Para contrapor essa evolução, ele defende uma estratégia defensiva modernizada, incluindo revisão de código assistida por IA, triagem contínua de alertas, enumeração automatizada de caminhos de ataque e uma robusta defesa em profundidade, visando fortalecer as defesas contra este novo vetor de ameaças.
O malware ToxicPanda 2.0 ampliou drasticamente seu alcance, visando agora 349 instituições financeiras em 16 países com roubo de credenciais via overlay. A atualização trouxe 167 novos comandos remotos, focando na captura de PINs em mais de 140 apps de bancos e criptomoedas. Sua perigosa cadeia de abuso de serviços de acessibilidade permite depuração wireless via ADB, facilitando a escalada de privilégios em dispositivos Android, representando uma grave ameaça à segurança bancária móvel.
