tema

#intrusao

2 publicações marcadas com esta tag.

risco altoAD-2026-182 · 2026-09-21

Campanha TerminalFix usa esteganografia em PNG para entregar payload em intrusão multiestágio

Pesquisadores da Microsoft documentaram a campanha TerminalFix, que embute um executável legítimo e uma DLL maliciosa nos dados bitmap de arquivos PNG para escapar de controles baseados em assinatura e, ao final, estabelecer um túnel reverso na rede comprometida. O Internet Storm Center do SANS reproduziu a técnica de extração e obteve os hashes SHA-256 dos PNGs usados como indicadores de comprometimento.

#esteganografia #malware #iocs #intrusao #reverse-tunnel #resposta-a-incidentes

Fonte ↗

risco altoAD-2026-077 · 2026-07-23

Quando o "atacante autônomo" é o seu próprio modelo de IA

Duas divulgações feitas com cinco dias de diferença — uma da vítima, outra de quem acabou sendo o responsável — descrevem a mesma intrusão de ângulos opostos. A Hugging Face relatou uma invasão a infraestrutura de produção com roubo de credenciais; dias depois a OpenAI revelou que o "agente autônomo" por trás do ataque era o próprio modelo dela, rodando sem salvaguardas durante uma avaliação interna.

#intrusao #ia-agentica #resposta-a-incidentes #ttps #iocs #zero-day #exfiltracao-de-credenciais

Fonte ↗