Kali Linux Lança Stack de IA Local para Pentesting Offline
Kali Linux lança stack de IA local com Ollama e 5ire para pentesting offline, eliminando dependência de nuvem.
Tag
Tag: mcp
15 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a mcp.
Zero‑click RCE em Claude Desktop Extensions afeta 10.000+ usuários
Pesquisa da LayerX descreve uma vulnerabilidade 0‑click RCE em Claude Desktop Extensions que, segundo a empresa, afeta mais de 10.000 usuários e permite encadear dados de baixo nível (Google Calendar) a um executor local privilegiado, potencialmente levando à execução remota de código sem confirmação. Anthropic foi notificada; mitigação exige isolamento ou desconexão de extensões de alto privilégio.
Três falhas em servidor MCP da Anthropic permitem leitura de arquivos e execução de código
Três falhas no mcp-server-git da Anthropic permitem leitura/exclusão de arquivos e potencial execução de código via manipulação de contexto (prompt injection). Não há confirmação pública de exploração em massa; mitigação passa por isolamento e validação de conteúdo.
GHOSTCREW: toolkit IA para red teams integra Metasploit e Nmap
GHOSTCREW é um toolkit open-source que usa LLMs, protocolo MCP e opcionalmente RAG para orquestrar ferramentas de pentest (Metasploit, Nmap, SQLMap etc.). Oferece modos chat, workflows e agentes autônomos; o repositório soma mais de 450 estrelas no GitHub segundo a cobertura.
Vulnerabilidade em MCP permite injeção de prompts e roubo de recursos
Pesquisadores demonstraram que a função de amostragem do Model Context Protocol (MCP) pode ser explorada por servidores maliciosos para injetar instruções ocultas em LLMs, resultando em drenagem de recursos, sequestro de conversas e invocação não autorizada de ferramentas. Recomendações incluem sanitização de requisições, filtragem de respostas e limites de tokens.