Entender exploração de vulnerabilidades em binários está cada vez mais importante. Os principais projetos de software estão sendo bombardeados com vulnerabilidades encontradas por inteligências artificiais. As LLMs têm se demonstrado capazes de encontrar e explorar vulnerabilidades que antes apenas um pequeno número de especialistas conseguia identificar e explorar. Na última semana, foram publicadas vulnerabilidades críticas no PHP, no Node.js e em outros projetos, algumas das quais chamaram bastante a atenção. Particularidades dos casos do PHP e do Node.js demonstraram que a experiência do profissional utilizando LLMs continua sendo um fator importante. Confira no artigo os detalhes e como a experiência do pesquisador fez a diferença.
Continue reading “php2shell e node2shell: por que entender exploração de binários importa mais na era das LLMs”