As gravações da conferência já estão online!

Destacamos algumas palestras que vale a pena conferir:

• MSIX’d Up: Weaponizing the Modern Windows App Packaging Ecosystem. A palestra demonstra evasão de EDR usando pacotes de aplicativos MSIX para Windows, movimento lateral usando tecnologias WMI e DCOM, e escalação de privilégios para SYSTEM por meio de uma falha lógica no serviço instalador de pacotes.

• Prompt Critical: AI-driven Weaponization of a UniFi OS RCE Chain. O pesquisador demonstra acesso root não autenticado ao UniFi OS Server, um sistema para gerenciar equipamentos de rede. Uma chave de assinatura JWT roubada permite que o acesso administrativo persista após a aplicação de patches até que a chave seja rotacionada.

• Breaking the Warehouse: From Bluetooth Devices to Operational Control. Os autores examinam três cenários: execução arbitrária de comandos em um computador por meio de um leitor de código de barras Bluetooth, contorno de restrições de inicialização de aplicativos em um terminal Android e obtenção de acesso à rede por meio de uma impressora térmica.

• DevPUBdency Confusion: Weaponizing the Flutter Supply Chain. A pesquisa mostra como extrair nomes privados de dependências do arquivo APK de um aplicativo criado com o framework Flutter, substituir pacotes e executar código no computador de um desenvolvedor durante a configuração do projeto.

• PleaseFix: How AI Agent Browsers Are Undoing Decades of Security Engineering. O autor mostra como injeções de prompt em páginas da web e em convites de calendário exploram navegadores com agentes de IA para assumir contas, roubar dados e executar código no computador do usuário.