As gravações da conferência já estão disponíveis!

As gravações da conferência já estão disponíveis!

Destacamos algumas palestras que vale a pena conferir:

• Root From Kilometers Away: Ubiquiti AirMax RCE. Os pesquisadores analisam o protocolo AirMAX e demonstram duas vulnerabilidades que permitem a um atacante remoto não autenticado obter controle total sobre um dispositivo. O ataque requer apenas um quadro Wi-Fi especialmente criado, transmitido a vários quilômetros de distância.

• Can AI Do Novel Security Research? Meet the HTTP Terminator. O autor apresenta um sistema para descobrir e explorar automaticamente novas variantes de ataques de dessincronização HTTP. As técnicas resultantes dessincronizam requisições e respostas, permitindo que um atacante obtenha dados pertencentes a outros usuários.

• Born Corrupted: Hack the Planet by Hijacking Linux Package Factories. Múltiplas cadeias de comprometimento foram descobertas na infraestrutura de compilação de pacotes usada por Ubuntu, Alpine e Fedora. Falhas no tratamento de artefatos, privilégios excessivos de automação e limites de confiança quebrados permitem que um atacante faça sistemas oficiais compilarem, assinarem e distribuírem pacotes maliciosos.

• Reflecting Your Authentication: Look in the Mirror — It’s You. A palestra apresenta a CVE-2026-26119 na interface web do Windows Admin Center. Um usuário de domínio comum pode usar DCOM para refletir a autenticação Kerberos do servidor de volta para sua própria interface web e obter privilégios SYSTEM. Se o WAC estiver implantado em um servidor AD CS, o ataque pode levar ao comprometimento total do domínio.

• Is Spectre Dead Yet? Eight Years In, Hypervisors Still Pwnable. A palestra explora ataques Spectre contra os hipervisores FreeBSD bhyve e Oracle VirtualBox, juntamente com técnicas para contornar mitigações existentes. Os exploits PoC apresentados permitem que uma máquina virtual convidada leia regiões arbitrárias da memória do host.

• The CI/CD Escape Room — Eleven Doors, Zero Exploits. O pesquisador demonstra uma cadeia de uma conta comum de controle de código-fonte até privilégios de administrador de organização em nuvem sem explorar vulnerabilidades de software. A cadeia depende de execução de código durante a geração do plano Terraform, políticas de confiança federada falhas e permissões IAM excessivas.