50 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a llm.
O grupo JadePuffer é o primeiro a usar um agente de LLM para conduzir operações de ransomware de ponta a ponta. A descoberta marca um ponto de virada na automação de ameaças cibernéticas.
Pesquisadores da SpecterOps demonstram que LLMs podem gerar agentes Mythic em duas horas, desafiando defesas baseadas em assinatura e exigindo mudança para detecção comportamental.
Estudo revela que 64% de aplicativos iOS com IA vazam credenciais de LLM via tráfego de rede, expondo contas e recursos em nuvem a abuso.
Estudo revela que comentário de 13 palavras no Reddit pode manipular relatórios de pesquisa profunda de IA como ChatGPT e Gemini.
Hackers usam agente de IA para pivotar de RCE para banco de dados em quatro etapas. Sysdig documenta primeiro ataque impulsionado por LLM, explorando CVE-2026-39987 no marimo.
Pesquisadores revelam falha crítica CVE-2026-7482 no Ollama, permitindo vazamento de memória e exposição de dados em mais de 300 mil servidores globais. Análise técnica e recomendações para CISOs.
Falha crítica no Ollama, apelidada de Bleeding Llama, expõe 300 mil implantações a roubo de dados. Vulnerabilidade de leitura fora dos limites do heap permite acesso remoto sem autenticação.
Vulnerabilidade crítica CVE-2026-5757 no Ollama permite vazamento de dados de servidores de IA. Sem correção oficial, mitigações são necessárias.
Falha SSRF no LMDeploy é explorada em menos de 13 horas. CVE-2026-33626 afeta ferramentas de IA e exige atualização urgente.
Pesquisa da Varonis revela vulnerabilidades em navegadores com IA agêntica que permitem injeção de prompt e roubo de dados via extensões privilegiadas.