Um pesquisador detalhou uma cadeia de ataque que explora três falhas de segurança no assistente de inteligência artificial pessoal OpenClaw, permitindo roubo de credenciais, escalada de privilégios e execução de código arbitrário no host. As vulnerabilidades, agora corrigidas, incluem:
GHSA-hjr6-g723-hmfm (CVSS 8.8): falha no sistema operacional
As falhas permitem ataques de credential theft, privilege escalation e arbitrary code execution.
Ameaças Relacionadas
GigaWiper: backdoor Golang com capacidades destrutivas, descoberto em outubro de 2025.
Ransomware: grupos como deadlock afetando empresas em vários setores.
Ações Recomendadas
Verificar e aplicar patches para as vulnerabilidades do OpenClaw.
Monitorar IOCs relacionados ao GigaWiper e ransomware.
Implementar medidas de segurança para prevenir credential theft e privilege escalation.
