Pesquisadores descobriram uma falha crítica de evasão em agente do Palo Alto Networks Cortex XDR, permitindo que atacantes bypassassem detecções comportamentais completamente. A equipe InfoGuard Labs reversou-engenheirou regras criptografadas e descobriu whitelist globais hardcoded que permitiram a execução de ações maliciosas sem disparar alertas de segurança.
Detalhes Técnicos
A vulnerabilidade afeta o agente do Palo Alto Cortex XDR, que utiliza Indicadores de Comprometimento Comportamentais (BIOC) para detecção de ameaças.
A equipe InfoGuard Labs descobriu que as regras BIOC são criptografadas e podem ser reverso-engenheiradas para expor whitelist globais hardcoded.
Essas whitelist globais permitem que os atacantes executem ações maliciosas sem disparar alertas de segurança, evitando a detecção comportamental completa.
A vulnerabilidade é considerada crítica e pode ser explorada por atacantes para bypassar a segurança do Palo Alto Cortex XDR.
