#exploit — Autópsia Digital

risco médioAD-2026-244 · 2026-10-30

Encore transforma PoCs públicos de exploits em regras de threat hunting sem executar o código

Pesquisadores apresentam o Encore, um sistema que compila provas de conceito (PoC) em Python para vulnerabilidades conhecidas diretamente em regras de caça a ameaças específicas por CVE, sem executar o exploit. A ferramenta explora o fato de que, em 33 dos 45 CVEs analisados, o exploit público ficou disponível antes de qualquer regra de detecção (Sigma, Elastic ou Splunk), com uma mediana de 22 dias de atraso.

#threat-hunting #resposta-a-incidentes #deteccao #exploit #artigo-cientifico

Fonte ↗

risco altoAD-2026-020 · 2026-02-23

Exploração do Apache ActiveMQ leva ao ransomware LockBit

Análise de intrusão em que a exploração de uma falha no Apache ActiveMQ dá o acesso inicial que termina na implantação do ransomware LockBit. O relatório reconstrói toda a cadeia, do exploit à criptografia, com IOCs e detecções.

#ransomware #lockbit #activemq #exploit #ttps

Fonte ↗