[Verse 1] PapersGPT pro Zotero, versão zero ponto seis Uma extensão acadêmica que virou armadilha de vez O código pergunta pro modelo de linguagem — confia cegamente E o modelo devolve instrução envenenada, silenciosamente Sem filtrar, sem validar, o retorno cai direto na pilha E o invasor executa qualquer código — a extensão vacila CVE dois mil e vinte e seis, setenta e três mil e trinta e dois Nove ponto seis no CVSS — a biblioteca chora depois [Chorus] Execução remota, colheita de senha, escalonamento de mão Três vetores distintos, um sistema em deterioração IBM i e PapersGPT — nomes que você vai decorar Dezoito de agosto — data que não pode escapar [Verse 2] IBM i, versões sete ponto três até sete ponto seis Navigator for i, a interface — mas alguém a falsificou dessa vez Um atacante sem credencial, de fora da rede corporativa Apresenta uma tela idêntica — a senha vai pra mãoativa Spoofing de navegação, colheita silenciosa de acesso CVE dezoito mil oitocentos e quarenta e sete — oito ponto oito no processo Sem autenticação necessária — só uma página clonada com cuidado E o usuário entrega as chaves sem perceber que foi enganado [Chorus] Execução remota, colheita de senha, escalonamento de mão Três vetores distintos, um sistema em deterioração IBM i e PapersGPT — nomes que você vai decorar Dezoito de agosto — data que não pode escapar [Bridge] Busca de caminho sem controle — o sistema confia no invasor Ele aponta pro executável errado, assume o controle com furor CVE dezesseis mil oitocentos e sessenta — nove ponto nove, quase perfeito no mal E quem já tem acesso autenticado sobe de nível de forma ilegal Dezessete mil duzentos e setenta e seis fecha o ciclo com escalonamento de thread Alta autoridade mal gerenciada — o privilégio vaza pelo overhead [Verse 3] Quatro CVEs, dois sistemas, uma data pra gravar Caminho não controlado, spoofing, LLM sem sanitizar Cada vetor tem sua lógica — cada falha tem seu nome Conhecer o mecanismo é o que separa o novato do próximo que assume [Verse 4] A lição que fica é simples — confiar cegamente custa caro Modelo de linguagem, interface web — nenhum vetor é raro Valide a entrada, monitore a saída, controle o caminho do processo Segurança não é produto — é disciplina e revisão em progresso O patch existe, a mitigação existe — mas alguém precisa aplicar Dezoito de agosto já passou — e você, vai esperar? [Chorus] Execução remota, colheita de senha, escalonamento de mão Três vetores distintos, um sistema em deterioração IBM i e PapersGPT — nomes que você vai decorar Dezoito de agosto — data que não pode escapar [Outro] Dezoito de agosto — anota, revisa, não esquece O sistema que não corrige é o próximo que padece
← Vulnerabilidades críticas (2 de 3) — 18 de agosto de 2026 | Cibersegurança — 18 de agosto de 2026 →