Um pesquisador de segurança, Malcolm Stagg, divulgou uma nova classe de ataques chamada NatJack, que manipula o estado de conexão de tradução de endereços de rede (NAT) para seqüenciar sessões TCP ativas, burlar respostas DNS, expor portas mapeadas e esgotar tabelas NAT. A pesquisa, apresentada no Black Hat USA 2026, encontrou comportamentos afetados em implementações desenvolvidas de forma independente, incluindo Windows.
Detalhes Técnicos:
Manipulação de tabelas NAT para seqüenciar sessões TCP ativas.
Burlando respostas DNS.
Exposição de portas mapeadas.
Esgotamento de tabelas NAT.
Próximos Passos
Verificar implementações de NAT para vulnerabilidades.
Atualizar sistemas com patches de segurança.
Monitorar tráfego de rede para detectar atividades suspeitas.
