Pesquisadores de segurança cibernética descobriram uma técnica crítica de evasão no agente Cortex XDR da Palo Alto Networks que permitiu que os atacantes bypassassem completamente as detecções comportamentais. A pesquisa demonstrou como as regras de Indicadores de Comprometimento de Comportamento (BIOC) pré-definidas, enviadas criptografadas pela Palo Alto, poderiam ser decifradas e analisadas. Com a reversão dessas regras, os analistas identificaram whitelist globais hardcodadas que forneceram […]
Detalhes Técnicos
Técnica de Evasão: A pesquisa identificou uma vulnerabilidade no agente Cortex XDR que permitiu que os atacantes bypassassem as detecções comportamentais.
BIOC Regras: As regras BIOC pré-definidas, enviadas criptografadas pela Palo Alto, foram decifradas e analisadas.
Whitelist Globais: Os analistas identificaram whitelist globais hardcodadas que forneceram acesso não autorizado.
Impacto: A vulnerabilidade permitiu que os atacantes evitassem as detecções comportamentais e acessassem recursos não autorizados.
CVE: Não foi fornecida uma CVE específica para essa vulnerabilidade.
MITRE ATT&CK: A técnica de evasão pode ser relacionada à T1566.001 - Lateral Movement via Exploit.
