Descubra a vulnerabilidade SCTPhantom no Linux que possibilita acesso root e fuga de container. Atualize seu sistema com segurança.
O post Vulnerabilidade SCTPhantom no Linux permite acesso root e fuga de container apareceu primeiro em Blog do Edivaldo - Informações e Notícias sobre Linux.
Muito tem se falado, nos últimos tempos, sobre a enxurrada de apps feitos com ferramentas de vibe coding que tem chegado à App Store. Essa, no entanto, está longe de ser a única frente na qual a Apple tem sofrido para lidar com “AI slop”, como conteúdos de baixa qualidade feitos com ferramentas de inteligência artificial (IA) têm sido popularmente chamados.
De acordo com uma reportagem do Financial Times, a gigante de Cupertino disse que precisou limitar, ainda em junho, o número de relatórios de bugs enviados por caçadores de vulnerabilidades amadores para a empresa, já que muitos têm utilizado LLMs 1Large language models, ou grandes modelos de linguagem. para identificar supostas brechas em seus softwares.
Embora sejam, sim, capazes de identificar bugs em códigos, ferramentas de IA possuem a tendência de alucinar e apontar vulnerabilidades que, na verdade, não são reais. Isso, como era de esperar, dificulta o trabalho dos engenheiros da Apple, que, embora também estejam explorando ferramentas de IA, precisam revisar as denúncias manualmente.
Posts relacionados
Segundo as informações, além de poderem relatar apenas um número limitado de bugs por vez, os caçadores ainda precisam esperar 30 dias para enviar novos relatórios. Pessoas/empresas que quiserem aumentar o seu limite precisam enviar um pedido para a Apple, que pode ou não ser atendido.
Esse fenômeno, vale notar, também está atrapalhando o trabalho de firmas de cibersegurança, as quais não estão conseguindo comunicar à Apple falhas graves em seus sistemas devido a esse limite. Entre elas, está a startup italiana Bynario, que disse ao FT ter usado o ChatGPT para identificar mais de 50 bugs no macOS, incluindo um que poderia permitir que um invasor assumisse o controle total do Mac, obtendo acesso irrestrito ao sistema.
Questionada pelo veículo, a Apple disse que já entrou em contato com a Bynario. “Com o crescente volume de relatórios de segurança gerados por IA em todo o setor, ajustamos recentemente o número de novos relatórios que um pesquisador pode ter abertos simultaneamente”, disse a empresa em um comunicado.
A Maçã, vale lembrar, mantém o programa Apple Security Bounty, que oferece recompensas em dinheiro para pessoas/empresas que conseguirem encontrar brechas de segurança em seus sistemas.
Como informamos no começo deste mês, o 404 Media jogou luz sobre uma grave brecha envolvendo o recurso Ocultar Meu E-mail (Hide My Email), do iCloud+, que poderia expor o endereço que deveria ser mantido em sigilo.
Agora, o mesmo veículo informou que a Apple corrigiu a vulnerabilidade em questão em uma atualização (muito provavelmente remota) lançada em 3 de julho — mais de um ano após ter sido alertada sobre a falha.
Tyler Murphy, cofundador da EasyOptOuts e responsável por relatar a falha à Apple inicialmente, disse ter sido informado de que o caso estava sob investigação. A Apple afirmou a ele que a vulnerabilidade havia sido corrigida em março de 2026, o que não aconteceu. Nos meses seguintes, a Apple disse estar analisando o problema novamente […] por isso, Murphy contatou o 404 Media para tornar o caso público.
Como já informamos, o envio de um email para um usuário que possuía o recurso de privacidade ativado — email esse que acabava sendo rejeitado como spam — fazia com que o endereço real da pessoa aparecesse nos registros do remetente.
O 404 Media confirmou que a vulnerabilidade foi corrigida, mas ainda aponta que os usuários devem ser cautelosos.
A falha que fazia com que o recurso Ocultar Meu E-mail da Apple vazasse endereços ocultos para os remetentes foi corrigida. No entanto, não acreditamos que o risco para os usuários do recurso tenha sido eliminado. Como emails legítimos podiam ser rejeitados (gerando uma devolução ou bounce), revelando seu endereço oculto, e como os registros de transferência de email são frequentemente armazenados, presumimos que qualquer endereço oculto vinculado a um endereço do Ocultar Meu E-mail criado antes de 7 de julho de 2026 pode ter sido exposto e ainda pode constar em registros de terceiros.
A Apple, vale lembrar, já foi alvo até mesmo de uma ação judicial devido à falha, com os autores da ação buscando o reconhecimento de uma ação coletiva. Eles alegam que a Apple violou uma lei da Califórnia sobre publicidade enganosa e outras normas de proteção ao consumidor, pois a empresa sabia que o recurso não funcionava conforme anunciado.
Login