PRIDE SECURITY INTEL 0x0E

[ PRIDE ]

SECURITY INTEL
                    

NASA AIT-GUI: comandos a spacecraft sem autenticação

A Cycode divulgou uma cadeia de vulnerabilidades no AIT-GUI da NASA/JPL que permitia a um atacante não autenticado enviar comandos arbitrários ao barramento de instrumentos e espaçonaves, com o serviço escutando em 0.0.0.0 e sem nenhuma barreira de auth. Em paralelo, o CDN Tsunami demonstrou amplificação de 350x em DDoS explorando a conversão HTTP/3 para HTTP/1.1 em grandes CDNs, e o CoSnitch (CVE-2026-24301) expôs exfiltração de dados no Microsoft Copilot Personal com um clique. Também nesta edição: fuga de sandbox em isolated-vm (quase 1M de downloads semanais no npm), Spectre remoto contra Cloudflare Workers vazando JWTs a 12 bits/s, Passportal da N-able com cofre exposto por 100 dias (CVSS 9.4), mora-hwbp para bypass de AMSI/WLDP/ETW via hardware breakpoints, INDIGO-SHARK com RAT Node.js e C2 via Tor, SPECTRE com rootkit Linux e BYOVD, e 14 vulnerabilidades em plataformas de orquestração de IA incluindo RCE sem auth. Na seção de IA, ransomware otimizado por algoritmos genéticos e o Qwen3.8-27B-OBLITERATED com 0% de recusa. Boa leitura.

Vulnerabilidades e Exploits

CoSnitch: Exfiltração de dados do Microsoft Copilot Personal com um clique

Por Varonis Threat Labs

A Varonis Threat Labs divulgou o CoSnitch (CVE-2026-24301), um conjunto de três vulnerabilidades no Microsoft Copilot Personal que permitiam exfiltração de dados com interação mínima. A cadeia de ataque é elegante na sua simplicidade. Um parâmetro não documentado (autorun=1) combinado com o parâmetro q na URL permitia executar prompts automaticamente na sessão autenticada da vítima. O detalhe mais preocupante: mesmo que a aba fosse fechada imediatamente após o carregamento, o prompt já havia sido disparado.

O prompt injetado podia consultar serviços conectados (e-mail, por exemplo), codificar os dados obtidos e enviá-los para um webhook externo via fetch nativo do Copilot. Uma terceira falha, independente das anteriores, permitia que páginas web sumarizadas pelo Copilot gravassem instruções maliciosas no armazenamento de memória do assistente, envenenando sessões futuras.

💡 A abordagem de descoberta merece destaque: a equipe usou uma técnica de "meta-hacking", perguntando repetidamente ao próprio Copilot por que um prompt não podia ser executado automaticamente, até que o modelo revelou o parâmetro e as condições de sessão necessárias. Patches foram lançados em 18 de agosto de 2026. Quem opera ambientes com Copilot integrado a serviços corporativos deve validar a aplicação imediata.

CDN Tsunami: quando a camada de proteção amplifica o ataque em 350x

Por The Hacker News

Uma pesquisa revelou duas técnicas de ataque DoS que exploram a forma como grandes CDNs convertem tráfego HTTP/3 do cliente em requisições HTTP/1.1 para o servidor de origem. O resultado: amplificação de até 350 vezes a largura de banda contra o origin server. O conjunto de ataques, batizado de CDN Tsunami, foi testado contra Alibaba, Baidu, Cloudflare, Amazon CloudFront, Fastly e Tencent. Todos os seis mostraram-se suscetíveis à variante de largura de banda, e cinco à variante de conexão (Cloudflare escapou desta última por fazer buffer completo da requisição antes de abrir a conexão com a origem).

As duas técnicas são chamadas HTTP/3 Bandwidth Amplification (HBA) e HTTP/3 Connection Amplification (HCA). Ambas exploram o mesmo gap: a CDN fala HTTP/3 com o navegador, mas apenas HTTP/1.1 com o backend. Na variante HBA, o atacante aproveita o QPACK, formato de compressão de headers do HTTP/3. Como HTTP/1.1 não possui mecanismo equivalente, a CDN precisa expandir cada valor de índice compacto de volta ao header completo antes de encaminhar a requisição. O custo para o atacante é de poucos bytes, mas o origin server recebe o tamanho descomprimido. O fator de 350x aplica-se especificamente a Alibaba, Baidu e Tencent, que suportam a tabela dinâmica QPACK. Em Cloudflare, CloudFront e Fastly, os fatores ficaram entre 36x e 51x.

Nenhum CVE foi atribuído e não há exploração conhecida no mundo real. Baidu e Tencent confirmaram os relatos e aplicaram as correções propostas. Todas as mitigações são implementadas no lado da CDN, não do site protegido. Para quem opera infraestrutura atrás dessas CDNs, o conselho é revisar configurações de HTTP/3 e monitorar tráfego anômalo na origem. A PRIDE Security tem ampla experiência na realização de ataques de DDoS controlados em ambientes de grande porte. Se você tem interesse em avaliar a resiliência do seu ambiente, entre em contato.

NASA AIT-GUI: comandos para espaçonaves sem autenticação

Por Yuval Elbar (Cycode)

A Cycode divulgou uma cadeia de falhas no AIT-GUI, console web do AMMOS Instrument Toolkit da NASA/JPL, que permite a um atacante não autenticado enviar comandos arbitrários ao barramento de comandos de instrumentos e espaçonaves. O conjunto de vulnerabilidades, identificado como GHSA-p9r8-2q67-fp86 com score CVSS 9.4, afeta versões até a 2.5.1. A versão 2.5.2 restringe onde o console escuta e bloqueia requisições cross-origin disparadas pelo navegador, mas não adiciona autenticação aos endpoints de comando, script ou sequência.

O problema é quase didático em termos de falhas de design. O servidor web lê o valor de host configurado e o descarta, fazendo bind em 0.0.0.0 na porta 8080 por padrão. As rotas de comando (POST /cmd), script (POST /script/run) e sequência (POST /seq) exigem apenas um cookie de sessão que pode ser obtido sem credenciais. Existe um cookie de sessão, mas qualquer pessoa pode obtê-lo sem credenciais fazendo um simples GET na raiz. Na versão 2.5.1, a rota /seq ainda constrói caminhos no filesystem sem restrição, abrindo espaço para path traversal, enquanto /script/run restringe scriptPath por canonicalização e verificação de contenção.

Na prática, qualquer página web aberta pelo operador pode disparar comandos ao barramento. Yuval Elbar resumiu bem: "A web GUI used to drive spacecraft and instrument commanding shipped a server that listens on every network interface, asks nobody for a password, and can be steered by any web page an operator happens to open."

N-Able Passportal: qualquer site podia acessar o cofre de senhas por 100 dias

Por James Arnott (Bay Area Labs) e Nate Nelson (Dark Reading)

A extensão Passportal da N-able (antiga SolarWinds MSP), presente no Chrome e Edge, permitia que qualquer site ou iframe obtivesse acesso completo e persistente ao cofre de senhas descriptografado por até 100 dias. A vulnerabilidade recebeu CVSS v4.0 de 9.4 e afetava mais de 73 mil usuários ativos semanalmente. A versão 3.49.5 é vulnerável e a 3.49.6 contém a correção, aplicada em 24 horas após o relato. O CVE-2026-15580 foi reservado.

O problema de design é fundamental. Diferente de gerenciadores de senhas tradicionais, que fazem a descriptografia localmente, o Passportal envia tokens de acesso (que contêm material de chave criptográfica) para os servidores da N-able, onde a descriptografia acontece no lado do servidor. A extensão do navegador confiava em todas as mensagens recebidas via window.postMessage sem verificar a origem. Qualquer página podia executar uma chamada simples e receber de volta os tokens de acesso e refresh. Com esses tokens, o atacante podia consultar a API da N-able e obter todas as senhas e códigos TOTP do cofre, criar novas credenciais e manter acesso por até 100 dias usando o refresh token.

O fato de a descriptografia ser feita no servidor agrava significativamente o cenário. Mesmo que a extensão fosse corrigida, a arquitetura continua enviando material de chave pela rede. O Passportal afetou mais de 73 mil usuários ativos semanais. Para organizações que dependem dele, a migração para um gerenciador com descriptografia local merece consideração séria.

Isolated-vm: fuga de sandbox no runtime JavaScript mais popular do Node.js

Por Cristian-Alexandru Staicu (Endor Labs)

A Endor Labs divulgou uma falha crítica no isolated-vm, biblioteca open-source com quase 1 milhão de downloads semanais no npm, que permite a um atacante escapar do ambiente sandboxed e corromper memória no processo host. A vulnerabilidade (GHSA-864f-rcv7-6rh4) afeta todas as versões até a 7.0.0 e foi corrigida nas versões 6.2.0 e 7.0.1.

O problema reside no componente ExternalCopy, especificamente no tratamento da opção transferList. Uma confusão de tipos permite que código executando dentro da sandbox corrompa memória no processo host. A partir de um único ivm.Reference (a forma padrão pela qual hosts concedem capacidades a sandboxes), a equipe demonstrou escalação desde um crash controlado até sequestro do fluxo de controle do host, configurando uma fuga completa de sandbox com potencial RCE.

O mantenedor Marcel Laverdet destacou que o primitivo de isolamento do V8 em si não foi comprometido. O que falhou foi a camada de serialização da biblioteca. Para quem usa isolated-vm em ambientes de produção que executam código de terceiros, a atualização é urgente.

Fontes:

Evasão e Red Team

mora-hwbp: bypass de AMSI, WLDP e ETW sem modificar um byte de memória

Por Dorukgirisim

Uma pesquisa publicada no Medium detalha o mora-hwbp, uma DLL de prova de conceito que neutraliza três dos primitivos de segurança mais importantes do Windows em modo usuário: AMSI (Antimalware Scan Interface), WLDP (Windows Lockdown Policy / Device Guard) e ETW (Event Tracing for Windows). O diferencial técnico é que toda a interceptação ocorre sem modificar um único byte de memória executável.

🔥 A técnica utiliza exclusivamente os registradores de debug da CPU (DR0 a DR7) combinados com um Vectored Exception Handler (VEH). Os quatro registradores de hardware breakpoint são configurados nos endereços de AmsiScanBuffer, AmsiScanString, WldpIsClassInApprovedList e EtwEventWrite. Quando qualquer uma dessas funções é chamada em qualquer thread, a CPU dispara uma exceção #DB (single-step). O VEH intercepta a exceção e reescreve o contexto para que a função original nunca seja executada. O chamador recebe um retorno falsificado de "sucesso".

Os breakpoints são aplicados às threads do processo via SetThreadContext. A abordagem é particularmente interessante porque a maioria dos scanners de integridade de memória verifica modificações em seções .text, mas hardware breakpoints residem nos registradores da CPU, fora do espaço de memória inspecionado.

Fontes:

https://medium.com/p/0e7e8ed7cfaf

Ameaças e Campanhas

INDIGO-SHARK: operação brasileira com RAT em Node.js e broker de acesso governamental

Por Mensvr

Uma investigação independente detalhou a operação INDIGO-SHARK, ativa desde 2025, que utiliza um RAT baseado em Node.js com capacidades de keylogging, streaming de tela, injeção de shellcode e comunicação C2 via Tor. A campanha foi descoberta a partir de um compartilhamento SMB exposto com autenticação nula, onde o binário malicioso de 66 MB estava disfarçado como "chrome.exe" dentro de diretórios com atributos ocultos de sistema.

⚠️ O mesmo artefato circulou sob múltiplos nomes (updatebackuphost, svchost.exe.org), demonstrando entrega em seis estágios para evitar detecção. A análise também identificou o broker de acesso "Midia22", que monetiza acessos a sistemas governamentais e institucionais brasileiros via Telegram. A combinação de um RAT robusto com um broker de acesso especializado no setor público brasileiro configura uma ameaça concreta para organizações governamentais no país. A entrega em múltiplos estágios e o uso de Tor para C2 dificultam significativamente a detecção e atribuição.

SilkParasite: espionagem supostamente chinesa com sete famílias de RATs e vestígios de IA

Por Bitdefender

A campanha de espionagem SilkParasite, atribuída com confiança média à China, foi identificada atacando governos da Ásia Central com sete famílias de RATs, cinco delas inéditas: DriveSilkRAT, CookiETagRAT, NomadRAT, GoginRAT e NodeEdgeRAT. A operação utiliza o backdoor BLOODALCHEMY, evolução do Deed RAT/ShadowPad/PlugX (ferramentas tradicionalmente associadas a grupos chineses), além de uma variante aprimorada do SpiceRAT.

A Bitdefender destacou um aspecto interessante: vestígios de desenvolvimento assistido por IA no código. Mas a diferenciação importa. O tooling mantém qualidade de espionagem profissional, enquanto as iscas de phishing são claramente produzidas por modelos de linguagem. A hipótese levantada é que isso pode ser uma estratégia deliberada para confundir atribuição, não apenas preguiça operacional. Essa observação se alinha com uma tendência crescente: atores de Estado adotando IA seletivamente, acelerando componentes descartáveis (lures, scripts de entrega) enquanto mantêm controle manual sobre o malware principal.

SPECTRE: implant cross-platform com rootkit Linux e BYOVD

Por Cisco Talos

A Cisco Talos publicou uma análise aprofundada do SPECTRE, um implant cross-platform operado pelo ator de intrusão UAT-10147 (falante de chinês), que combina operações de C2 em múltiplas plataformas, injeção de processos, roubo de credenciais, proteções anti-análise e bypass de EDR via kernel. O ator demonstra maturidade operacional através do uso combinado de malware customizado, tooling ofensivo open-source, neutralização de EDR via BYOVD, rootkits Linux no kernel e deployment de web shells em memória.

O ecossistema inclui componentes de fraude de SEO associados com confiança média ao desenvolvedor "x神" ("xshen"), conforme artefatos PDB encontrados em amostras de BadIIS. A Talos identificou indícios de desenvolvimento assistido por IA tanto no backdoor SPECTRE quanto no rootkit Specter, reforçando o padrão observado na campanha SilkParasite: atores incorporando IA no pipeline de desenvolvimento, não como substituto, mas como acelerador. A amplitude do toolkit (IIS web shells, rootkits Linux, BYOVD em Windows, fraude de SEO) mostra um ator que monetiza acesso de formas múltiplas e simultâneas.

Saída de debug do implant SPECTRE durante execução

Figura: Saída de debug do implant SPECTRE mostrando inicialização com resolução dinâmica de APIs.

Fontes:

AppSec e Cloud Security

Spectre remoto em Cloudflare Workers vaza JWT a 12 bits por segundo

Por The Hacker News

Pesquisadores divulgaram um ataque Spectre remoto contra Cloudflare Workers que conseguiu vazar um JWT de um Worker co-localizado no ambiente de produção a até 12 bits por segundo, 360 vezes mais rápido que um ataque demonstrado em 2021. O experimento usou Workers controlados pelos pesquisadores (atacante e vítima), sem acesso a dados de clientes reais.

O ataque explora o modelo de multi-tenancy dos Workers: múltiplos tenants executam em V8 isolates separados dentro do mesmo processo do sistema operacional. Uma leitura de memória dentro de um processo Worker compartilhado pode vazar dados entre tenants. Os pesquisadores contornaram as defesas existentes de duas formas: Durable Objects mantinham um isolate vivo por 5 a mais de 20 horas (o suficiente para executar o ataque antes que o DyPrIs isolasse o script suspeito), e atividade intensa de WebSocket reduzia o sinal de branch-misprediction usado pelo DyPrIs abaixo do limiar de detecção.

A Cloudflare respondeu melhorando o DyPrIs, integrando o V8 Sandbox e implantando isolamento baseado em Memory Protection Keys (MPK). Os testes foram conduzidos em servidores AMD EPYC Zen 2 e Zen 3, intencionalmente durante a noite com 10-25% de utilização de CPU. Em condições de carga real, a taxa de vazamento seria menor, embora ataques mais lentos continuassem viáveis.

Diagrama do ataque Spectre em Cloudflare Workers

Figura: Diagrama do ataque Spectre demonstrando timing amplification e vazamento de dados entre Workers co-localizados.

wasm2c-tableflip: escape de sandbox WebAssembly para execução no host

Por Trustsig EU

O projeto wasm2c-tableflip demonstra um escape de sandbox onde um módulo WebAssembly não confiável, compilado para C via wasm2c, consegue romper o sandbox gerado e executar um comando shell arbitrário no host. A vulnerabilidade afeta o transpilador wasm2c, parte do toolkit WABT (WebAssembly Binary Toolkit), que é amplamente usado para converter módulos Wasm em código C portável para ambientes onde runtimes Wasm não são viáveis.

O escape explora a tabela de funções indiretas gerada pelo wasm2c, quebrando a suposição de que calls indiretas dentro do módulo Wasm permanecem confinadas ao sandbox de memória linear. Para quem usa wasm2c em pipelines de compilação ou como camada de isolamento para plugins, a implicação é direta: o sandbox gerado não é tão hermético quanto o modelo de segurança do WebAssembly promete.

Fontes:

IA, Segurança e Jailbreaks

Qwen3.8-27B-OBLITERATED: modelo com 0% de recusa e capacidades ofensivas

Por Elder Plinius

Elder Plinius divulgou um modelo fine-tunado do Qwen3.8-27B da Alibaba, batizado de "Qwen3.8-27B-OBLITERATED", que apresenta taxa de recusa de 0,0% em um dataset de 842 prompts maliciosos. O modelo, hospedado no Hugging Face, foi deliberadamente ajustado para remover todas as guardrails de segurança, com foco especial em capacidades ofensivas cibernéticas, geração de jailbreaks e cenários complexos envolvendo IA.

A publicação reforça uma tendência que preocupa cada vez mais: modelos open-weight de grandes laboratórios podem ser facilmente modificados para eliminar completamente os mecanismos de alinhamento. O custo de produção é praticamente zero. O modelo resultante tem capacidade técnica de nível enterprise e zero restrições. Para equipes de threat intelligence, isso significa que a barreira de entrada para uso ofensivo de LLMs continua caindo. Não se trata mais de jailbreaks criativos contra APIs proprietárias. É um modelo completo, sem filtros, rodando localmente sem nenhuma dependência de um provedor que possa intervir.

14 vulnerabilidades em plataformas de orquestração de IA, incluindo RCE sem autenticação

Por Endor Labs

A Endor Labs apresentou na DEFCON 34 uma pesquisa que descobriu 14 vulnerabilidades críticas e de alta severidade em sete plataformas de orquestração de IA: NocoBase, Flowise, Langflow, Dify, Activepieces, Kestra e Apache Airflow. Todas compartilham a mesma premissa perigosa: "quem pode tocar um workflow é confiável para executar código no host".

As cadeias mais graves envolvem prompt injection não autenticada levando a RCE. Langflow e Dify possuem mais de 150 mil estrelas no GitHub cada, e mesmo a menor plataforma no estudo (Activepieces) tem mais de 23 mil estrelas. Essas ferramentas se tornaram infraestrutura crítica silenciosamente, impulsionadas pela corrida de construção de agentes de IA. O fato de todas compartilharem a mesma suposição de confiança sugere que o problema é sistêmico, não pontual. Para organizações que adotaram essas plataformas (e muitas adotaram sem revisão de segurança), uma auditoria urgente das permissões de execução é necessária.

Ofuscação vs. IA: Quarkslab testa o que sobrevive a um agente autônomo

Por Rémy Salim (Quarkslab)

Rémy Salim, da Quarkslab, conduziu um experimento para responder a uma pergunta que muitos clientes fazem: "a engenharia reversa assistida por IA tornou a ofuscação inútil?" A resposta curta é "não, mas depende". O setup usou o Claude Code em sandbox no modo totalmente autônomo, com acesso a binutils, QEMU, debuggers e Python. O objetivo: recuperar strings ocultas em binários AArch64 progressivamente endurecidos. O limite de tempo era 80 minutos (o tempo médio de recuperação na época era 45 minutos).

Os resultados iniciais mostraram que proteções básicas (XOR simples, lookup tables estáticas) foram quebradas rapidamente. Mas conforme as camadas de proteção avançaram (anti-tampering ativo, traps de integridade, proteções que punem emulação), o agente começou a tropeçar. Em três cenários, o teste foi considerado bem-sucedido pelos defensores: o agente esgotou o tempo, concluiu que a tarefa era inviável ou chegou a uma resposta errada e parou satisfeito.

A conclusão mais útil: ofuscação não é segurança, mas continua sendo um multiplicador de custo eficaz. A questão é onde um agente autônomo de engenharia reversa se posiciona nessa curva de custo. Para provedores de RASP e ofuscação, o paper sugere que proteções anti-emulação e anti-instrumentação são mais resilientes contra IA do que complexidade puramente visual no grafo de controle de fluxo.

Ransomware otimizado por algoritmos genéticos evade monitores comportamentais

Por arXiv

Um paper acadêmico apresentou uma técnica que utiliza algoritmos genéticos para otimizar a execução de ransomware mantendo baixa entropia estatística, evadindo monitores comportamentais. A abordagem trata a execução do ransomware como um problema de otimização de engenharia de software baseada em busca (SBSE). Para quem não é familiar com o conceito: o algoritmo genético gera, cruza e muta variantes de padrão de execução, mantendo as que melhor atendem a critérios definidos (neste caso, cifrar dados sem ultrapassar os limites de desvio estatístico da atividade normal do sistema). É interessante ler esta pesquisa e motivo de orgulho saber que já realizamos testes de soluções contra ransomware para pelo menos dois clientes, usando abordagens semelhantes, há mais de dois anos. #Proud2BePRIDE :)

Na prática, isso resulta em ransomware que cifra dados de forma distribuída e lenta, com picos transitórios de anomalia, sem interrupção terminal do sistema. É uma mudança significativa em relação ao modelo tradicional de criptografia massiva e rápida. Para equipes de detecção que dependem de thresholds de entropia e velocidade de I/O para identificar ransomware, esta pesquisa sugere que essas heurísticas terão vida útil cada vez mais curta à medida que atacantes adotarem otimização automatizada.

Fontes:

News & Hot Stuff

Breaking Secure Boot sem quebrar a criptografia

Por 0x434b

Um pesquisador publicou um walkthrough técnico sobre como quebrar Secure Boot sem atacar a criptografia subjacente. O post percorre hardware roots of trust, formatos de imagem assinada, estágios de boot da Qualcomm, Android Verified Boot, UEFI, measured boot e remote attestation, introduzindo um cenário aparentemente perfeito que ainda pode ser quebrado sob determinadas premissas.

O ponto central é que a cadeia de confiança do boot depende de uma sequência de transições de estado, cada uma autenticando a próxima. Um ROM imutável com chaves OTP autentica o primeiro estágio mutável, que autentica o próximo, e assim por diante. Secure Boot decide se uma transição é localmente autorizada, measured boot registra a transição, e remote attestation empacota evidências para um verificador externo. O post demonstra que atacar as premissas operacionais (como a ordem de verificação ou a confiança implícita em componentes intermediários) pode ser mais eficaz do que tentar quebrar RSA ou ECDSA. O conteúdo é especialmente relevante para equipes que trabalham com segurança de firmware e dispositivos embarcados.

Operation CameraSwarm: mais de 14.000 câmeras Dahua comprometidas

Por Ionut Arghire (SecurityWeek) e Hunt.io

A Hunt.io documentou a Operation CameraSwarm, uma campanha massiva que comprometeu mais de 14.000 câmeras IP Dahua na Ucrânia e na Rússia entre junho e julho de 2026. O operador, aparentemente de fala russa, usou brute-force com um framework asyncio público e um binário Go que encadeia duas vulnerabilidades (CVE-2021-33044 e CVE-2021-33045) para obter sessão administrativa sem autenticação e implantar uma conta backdoor persistente (p2pwn/p2password) via RPC.

A conta backdoor sobrevive a mudanças de senha e, na maioria dos firmwares, até a reset de fábrica. Em alguns casos, o atacante abusou do relay cloud da Dahua para alcançar câmeras atrás de NAT usando apenas o número serial. A Hunt.io avalia com confiança moderada que o toolkit foi construído para transferir acesso a terceiros, baseado no design de recovery-code transferível e no pipeline de exportação em formato corporativo. O relatório não estabelece motivação final, mas a concentração geográfica em zona de conflito torna o contexto geopolítico inevitável.

ADR: framework da Uber para detecção de agentes de IA maliciosos via MCP

Por Uber Security

A Uber publicou o ADR (Agentic Detection and Response), descrito como o primeiro framework de detecção em escala para agentes de IA operando via Model Context Protocol (MCP). O sistema resolve três problemas que ferramentas tradicionais de EDR não endereçam: falta de observabilidade (EDRs não enxergam raciocínio do agente, prompts ou cadeias causais), fragilidade de defesas estáticas baseadas em regras e custo proibitivo de inferência com LLMs em escala.

Em produção na Uber há mais de dez meses, o ADR processa mais de 10.000 sessões de agentes diariamente em 7.200+ hosts, detectando centenas de exposições de credenciais em 26 categorias com 97,2% de precisão. O benchmark ADR-Bench (302 tarefas, 17 técnicas, 133 servidores MCP) superou três baselines do estado da arte em 2-4x no F1-score.

Para organizações que já operam agentes de IA em produção (e muitas operam sem perceber, via integrações MCP), o ADR oferece um modelo de referência para construir visibilidade onde EDRs tradicionais são cegos. O paper está disponível no arXiv para quem quiser implementar abordagens similares.

Fontes:

⚡ Quicklinks

fnprint: fingerprinting comportamental de funções via microexecução

Por 1rhino2

Ferramenta que identifica funções em binários pelo comportamento, não pela assinatura de bytes. Usa emulação para gerar traces de efeito e hashes comportamentais, permitindo detecção de similaridade agnóstica de arquitetura. Útil para análise de malware e comparação de binários entre compiladores e plataformas diferentes.

Fontes:

https://github.com/1rhino2/fnprint

🤖 Out of Curiosity

GEN 1.5: o robô que aprende assistindo um vídeo de 3 segundos

Por Generalist (via AiDrop)

A startup Generalist apresentou o GEN 1.5, um modelo de fundação para robótica que aprende tarefas a partir de uma única demonstração em vídeo de 3 a 12 segundos, sem fine-tuning ou atualização de gradiente. A demonstração funciona como prompt. O modelo alcançou 59% de sucesso médio em 10 tarefas com uma demonstração e 83% com mais exemplos, exibindo comportamentos emergentes como coordenação bimanual e remoção de obstáculos não previstos no treinamento. Detalhe curioso: a própria criadora afirmou não saber explicar como o aprendizado em contexto surgiu, já que não houve mudança arquitetural para favorecê-lo.

Truth Social API: processo judicial contra venda de acesso antecipado a posts presidenciais

Por NPR

Duas organizações de mídia, The Intercept e a Freedom of the Press Foundation, processaram o presidente Trump por causa do serviço Truth API, que cobra até US$ 100.000 por mês por acesso mais rápido a posts no Truth Social. No mundo do trading de alta frequência, até alguns milissegundos de vantagem podem significar milhões de dólares.

O processo alega que o serviço viola a Primeira Emenda (garantia de acesso público igualitário às declarações do presidente) e a Quinta Emenda (por conceder acesso preferencial por "valores irrazoáveis"). Brendan Ballou, que representa os grupos de mídia, foi direto: "The president here is using the power of the office to vastly enrich himself, and I think it's unprecedented in American history."

Do ponto de vista técnico, a questão é interessante: a monetização de APIs de redes sociais é prática comum. A diferença é que posts presidenciais frequentemente movimentam mercados. A Trump Media & Technology Group argumentou que as postagens do presidente são distribuídas por múltiplas plataformas e veículos de notícias. A questão jurídica central é se posts em redes sociais que rotineiramente afetam mercados financeiros devem ser tratados como comunicação oficial de governo. Para quem trabalha com segurança da informação, o caso levanta questões sobre assimetria de informação e o papel de APIs em criar vantagens informacionais desproporcionais.

Fontes:

> exit

Senha trocada não limpa memória de assistente. Em resposta a incidente envolvendo Copilot, trate instruções persistidas como artefato de persistência e inclua inspeção e limpeza da memória no playbook. Revogar sessão sem isso pode encerrar a sessão e manter o problema.

Não chame cobertura periódica de cobertura total. O mora-hwbp explora a janela entre revarreduras para executar antes da aplicação dos breakpoints. Procure criação e início de threads em janelas curtas e não assuma que monitoramento em user space vê toda execução inicial.

Seu NDR pode estar olhando para o lugar errado. CookiETagRAT move C2 para cabeçalhos associados a cache, onde inspeções centradas em URL e corpo tendem a ter menos contexto. Crie baseline para ETag e outros headers por aplicação, origem e frequência de mudança.

Curadoria: The Old Pirate