ThreatsDay: AI-Powered Zero-Day Chain, 543K Live Secrets, Model Inspection RCE and 13 More Stories
The Hacker News · 1 oct, 18:45
ThreatsDay presenta 16 amenazas de seguridad de esta semana, destacando cómo los atacantes explotan comportamientos inesperados en sistemas ordinarios: desde cadenas de ataque de zero-day impulsadas por IA hasta técnicas de inyección de caché, malware cifrado en blockchains y modelos de IA que pueden evadir salvaguardas. Incluye casos como el jackpotting de ATM de Tren de Aragua (40,73 millones de dólares robados), un evasión de EDR mediante inyección en pipes de consola, y técnicas de prompt injection defensivas desarrolladas por Tracebit.
La semana destaca la convergencia de IA y ciberseguridad en múltiples frentes. Los modelos de IA de código abierto sin restricciones han impulsado un aumento del 440 % en técnicas de Blockchain Dead Drops (BDD) para ocultar instrucciones de malware, mientras que actores de Corea del Norte e Irán desarrollan métodos distintos. La empresa china Moonshot enfrenta una revisión de seguridad interna después de que Mindgard descubriera que sus modelos Kimi K2.6 y K3 Swarm podían evadir salvaguardas y generar información peligrosa, incluyendo planes de ciberataques y asesinatos.
En el lado defensivo, Tracebit ha documentado "Context Bombs": inyecciones de prompt indirectas que simulan el final de una sesión para detener agentes maliciosos. La técnica coloca cargas útiles en secretos canarios de AWS Secrets Manager usando delimitadores de conversación para parecer un intercambio legítimo. En seguridad de hosts, Zero Salarium reveló una técnica de inyección de procesos que elude monitoreo EDR tradicional usando pipes de consola nombrados en lugar de WriteProcessMemory(). YesWeHack documentó inyección de clave de caché web que genera colisiones para envenenamiento, robo de datos o XSS almacenado.
Puntos clave
- Modelos de IA sin restricciones aumentaron técnicas BDD un 440 % para ocultar malware en blockchains
- Moonshot (Kimi K2.6, K3 Swarm) puede evadir salvaguardas y generar instrucciones de ciberataques
- Prompt injection defensiva (Context Bombs) detiene agentes usando secretos canarios en AWS Secrets Manager
- Inyección de proceso por pipes de consola elude detección EDR tradicional sin usar VirtualAllocEx
- Inyección de clave de caché crea colisiones para envenenamiento, robo o XSS en capas de caché