A pesquisa descreve duas vulnerabilidades críticas no Ivanti Sentry: [CVE-2026-10520](https://t.me/c/3422352556/2/1118) e [CVE-2026-10523](https://dbugs.ptsecurity.com/vulnerability/CVE-2026-10523). A primeira é uma vulnerabilidade de injeção de comando do sistema operacional (CWE-78): o tratamento inadequado de entrada em uma API permite que comandos arbitrários sejam executados no nível do sistema operacional sem autenticação. A segunda é uma vulnerabilidade de bypass de autenticação (CWE-288), que permite que um atacante remoto contorne os mecanismos de autenticação e crie contas administrativas arbitrárias com acesso total ao sistema.

A combinação dessas vulnerabilidades permite uma cadeia de comprometimento completa pré-autenticação: um atacante pode primeiro contornar a autenticação para obter acesso administrativo e, em seguida, aproveitar a injeção de comando para executar código com privilégios de root. Isso pode levar ao controle completo do gateway, comprometimento de credenciais e tokens de sessão, e também abre o caminho para movimento lateral adicional dentro da infraestrutura.

📎 Artigo: https://labs.watchtowr.com/more-evidence-that-words-dont-mean-what-we-thought-they-meant-ivanti-sentry-pre-auth-os-command-injection-cve-2026-10520/

Análise da cadeia de vulnerabilidades CVE-2026-10520 e CVE-2026-10523 no Ivanti Sentry

A Ransomnews publicou um [estudo](https://ransomnews.com/ransomware-office-hours-timing-2026/) sobre os padrões de tempo da atividade de ransomware. A análise baseia-se em dados que cobrem 16.699 vítimas divulgadas por 200 operadores de ransomware entre maio de 2024 e maio de 2026.

Aqui estão as principais descobertas:

📅 A maioria das divulgações de vítimas é publicada durante a semana, com segunda e terça-feira representando a maior parte — 37% de todas as publicações. A atividade diminui em direção ao fim de semana, quando apenas 16% das publicações aparecem.

🕛 50% das divulgações de vítimas ocorrem dentro de uma janela de oito horas das 18:00 às 01:00, horário de Moscou, o que se alinha com o horário comercial regular na Costa Leste dos EUA das 11:00 às 18:00.

⛱ A maior atividade de publicação ocorre no final do ano civil, enquanto durante os meses de verão, os atores de ameaças reduzem o volume de publicações em 30%–40% em comparação com os picos anuais.

📈 Apesar do desaparecimento de vários operadores importantes, o ecossistema continua a fragmentar-se. Em maio de 2024, havia 38 marcas ativas, enquanto em abril de 2026 esse número aumentou para 67.

📊 Os três grupos mais ativos durante este período foram Qilin, Akira e RansomHub. Qilin e Akira permaneceram ativos durante todo o período de monitoramento (mais de 700 dias cada), enquanto o RansomHub, já entre os líderes de mercado, não mostrou atividade desde abril de 2025.

_A análise mostra que os operadores de ransomware seguem padrões temporais consistentes: as divulgações de vítimas agrupam-se durante a semana e dentro de horas específicas, mostrando clara sazonalidade. Ao mesmo tempo, o mercado continua a fragmentar-se — o desaparecimento de grandes players não reduz a atividade geral, pois o seu lugar é rapidamente ocupado por novas marcas. Estas tendências indicam uma maior institucionalização do mercado de ransomware e a sua resiliência à perda de atores individuais, sublinhando a necessidade de monitorização contínua de grupos emergentes, atualizações regulares de IOCs e atualização de playbooks de resposta._

Dia de trabalho dos operadores de ransomware

Pesquisadores [analisaram](https://www.helpnetsecurity.com/2026/06/12/malicious-domain-registration-research/) mais de 1,5 milhão de domínios maliciosos detectados via VirusTotal de janeiro a maio de 2026 e concluíram que seu registro se assemelha cada vez mais a um processo industrial. Apenas cerca de 10% dos domínios foram sinalizados como maliciosos após sites legítimos serem comprometidos — o resto foi registrado propositalmente por atacantes.

A conclusão de que o registro de domínios maliciosos se tornou um processo altamente simplificado é apoiada pelos seguintes padrões observados:

🔴 Geralmente há muito pouco tempo entre o registro do domínio e a detecção — a lacuna é mínima: quase um terço dos novos domínios foi identificado como malicioso dentro de uma semana após o registro, alguns sendo sinalizados no próprio dia em que foram registrados.

🔴 A maior parte da infraestrutura está concentrada entre um pequeno número de registradores e zonas de domínio. O TLD .com lidera, seguido por .top, .cc e .xyz. Os 10 principais TLDs respondem por dois terços de todos os domínios maliciosos.

🔴 Oito em cada dez endereços IP que hospedam domínios controlados por atacantes pertencem à Cloudflare; os dois maiores sozinhos lidaram com mais de 230.000 domínios cada. Esses IPs correspondem a proxies reversos através dos quais o tráfego de numerosos sites passa — como [anteriormente](https://t.me/c/3422352556/8/1182) discutido, os atacantes exploram essa configuração para evitar o bloqueio de seus recursos.

Os pesquisadores também agruparam domínios maliciosos por registrador e data de criação. Quando cinco ou mais domínios correspondiam nessas características, eles eram tratados como um único lote. Mais de 75% dos domínios analisados se enquadram nesses lotes: o maior lote incluía 2.000 domínios registrados no mesmo dia com um registrador.

>Os nomes de domínio nesses grupos frequentemente seguiam padrões alfanuméricos simples, indicando geração automatizada e registro em massa para implantar rapidamente a infraestrutura do atacante.

_Efetivamente, isso se assemelha a uma operação de linha de montagem: um pequeno número de registradores gera a maioria dos domínios, um conjunto limitado de TLDs domina e o tráfego é roteado principalmente através de algumas redes principais. Essa concentração simplifica a detecção de grandes porções de domínios maliciosos — eles podem ser identificados através de registros em massa correspondendo a padrões conhecidos._

A industrialização da criação de domínios maliciosos

`azsqlshell` é um cliente SQL projetado para Azure SQL. Ele usa um token de portador do Azure Active Directory em vez de um fluxo de autenticação tradicional de nome de usuário/senha.

A ferramenta é escrita em Python 3.9+ e pode realizar automaticamente uma auditoria de privilégios somente leitura na conexão, com destaques de nível de acesso codificados por cores:
`⚪️` PUBLIC — nada notável;
🟢 READ — as permissões atuais permitem executar consultas `SELECT` em tabelas e visualizações;
🟡 WRITE — as permissões atuais permitem operações `INSERT`, `UPDATE` e `DELETE`;
🔴 DDL — as permissões atuais permitem executar comandos de linguagem de definição de dados como `CREATE`, `ALTER` ou `DROP`;
🔴 OWNER — as permissões atuais concedem controle total em nível de banco de dados.

A ferramenta é útil para engajamentos de red team quando um token Azure foi extraído de uma Managed Identity (por exemplo, através de um ataque SSRF contra o Instance Metadata Service ou após comprometer um host).

As alternativas mais próximas são `sqlcmd` e `Azure Data Studio`: ambas dependem principalmente de métodos de autenticação tradicionais e não suportam o uso de um token de portador já obtido, enquanto oferecem uma experiência de UI e editor mais rica.

📎 Tool: https://github.com/clou42/azsqlshell

azsqlshell — um shell Azure SQL interativo com autenticação de token bearer AAD

O pesquisador de segurança Rossario Matteo Grammatico (zer0matt) apresentou no Milan0day 2026 um caso de uso prático da técnica BYOVD (Bring Your Own Vulnerable Driver) para invocar funções arbitrárias do kernel do Windows com privilégios Ring 0.

No centro da técnica está o driver assinado `ThrottleStop.sys` ([CVE-2025-7771](https://dbugs.ptsecurity.com/vulnerability/CVE-2025-7771)). O driver chama `MmMapIoSpace` sem validar os endereços fornecidos, permitindo que qualquer processo Ring 3 (modo de usuário) acesse a memória física do kernel.

💣 O que o PoC faz:
🎯 Localiza o endereço virtual da função `NtAddAtom` no kernel, que é diretamente acessível do modo de usuário via `ntdll.dll`
🎯 Traduz o endereço virtual para um endereço físico
🎯 Usa IOCTL `0x8000649C` para sobrescrever as primeiras instruções de `NtAddAtom` com shellcode

🔗 Artigo: https://zer0matt.blogspot.com/2026/05/whoops-i-did-it-again-i-patched-windows.html

⚙️PoC: https://github.com/zer0matt/Milan0day2026

Técnica BYOVD para obter privilégios Ring 0 no Windows

Venda de ferramenta POC para VNC/RDP oculto (HVNC/HRDP)

Apenas para fins informativos

Tipo de ferramenta: implementação de sessões de controle remoto ocultas (Hidden VNC + Hidden RDP) na máquina do usuário atacado
SO afetado: Windows 
Preço: $80K (por uma unidade)

O vendedor oferece uma versão POC da ferramenta que implementa sessões ocultas de VNC e RDP no host do usuário atacado. De acordo com o autor, a implementação atual funciona inteiramente em userland, não requer privilégios elevados ou drivers, suporta WebGL (ou seja, a área de trabalho oculta é capaz de renderizar conteúdo moderno acelerado por GPU, incluindo aplicações web bancárias com visualização 3D) e não é detectada por AV/EDR com o refinamento adequado. No momento, este é um POC - o autor promete desenvolvê-lo em um produto completo e aumentar o preço. 

HVNC e HRDP são técnicas bem estabelecidas no arsenal de Trojans financeiros. Eles foram mencionados pela primeira vez em detalhes em [relatórios](https://www.kaspersky.com/about/press-releases/2015_the-great-bank-robbery-carbanak-cybergang-steals--1bn-from-100-financial-institutions-worldwide) de meados dos anos 2010. E desde então, eles apareceram regularmente em campanhas do [TrickBot](https://www.fortinet.com/blog/threat-research/i-ve-got-trickbot-under-my-screen), [IcedID](https://malpedia.caad.fkie.fraunhofer.de/details/win.icedid), [BazarLoader](https://unit42.paloaltonetworks.com/bazarloader-network-reconnaissance), do [FIN7](https://attack.mitre.org/groups/G0046/) e outros grupos. A essência é abrir uma área de trabalho oculta na máquina do usuário atacado, na qual o atacante executa ações em nome do usuário: fazer login no banco online, iniciar uma transferência, adicionar um destinatário (enquanto o usuário atacado vê a área de trabalho regular). 

A novidade da ferramenta, de acordo com a descrição, reside nos detalhes de engenharia da implementação (a rejeição de drivers e contexto elevado), não na abordagem fundamental.

Venda de ferramenta POC para VNC/RDP oculto (HVNC/HRDP)

Venda de um exploit 0day LPE para Android

Apenas para fins informativos

Tipo de vulnerabilidade: Escalada de Privilégio Local 
SO afetado: versões atuais
Privilégios obtidos: root
Preço: $50K (para um único comprador)

No segmento comercial, Android LPE que contorna as mitigações atuais [historicamente](https://thehackernews.com/2019/01/zero-day-exploit-market.html) foi precificado por corretores como Zerodium e Crowdfense na faixa de $100–500К.

Venda de um exploit 0day LPE para Android

🧩 EmbedXPL‑Forge — um framework para avaliar a segurança de dispositivos embutidos e periféricos

O framework foi projetado para identificar e explorar vulnerabilidades em dispositivos de rede e IoT — roteadores, câmeras, impressoras, gateways VPN, sistemas NAS, controladores industriais e sistemas inteligentes.

Recursos:
📍 Mais de 2.800 módulos para varredura, força bruta de credenciais e exploração de vulnerabilidades.
📍 Mais de 700 CVEs e suporte para mais de 114 fornecedores.
📍 Motor de Ataque de Grupo APT para emular campanhas APT alinhadas com o MITRE ATT&CK.
📍 Executa como uma ferramenta CLI baseada em Python com integração no `Metasploit` e `Nmap`.

Equivalentes mais próximos incluem `Metasploit Framework`, `RouterSploit` e `ExploitPack`: `EmbedXPL‑Forge` os supera em cobertura IoT/OT e modelos de ataque APT, mas fica aquém do `Metasploit` em maturidade do ecossistema e número de integrações.

📎 Ferramenta: https://github.com/mrhenrike/EmbedXPL-Forge

EmbedXPL‑Forge — um framework para avaliar a segurança de dispositivos embutidos e periféricos

Anthropic lançou o modelo Claude Fable 5 da classe Mythos

Em 9 de junho, [o modelo Anthropic Claude Fable 5](https://www.anthropic.com/news/claude-fable-5-mythos-5) tornou-se disponível. De acordo com a empresa, é um modelo de ponta em quase todos os aspectos. Inicialmente, foi oferecido gratuitamente aos assinantes Pro, Max, Team e Enterprise até 23 de junho.

A Anthropic classifica o modelo como parte da linha Mythos e aplica medidas de segurança extras para vários domínios sensíveis. Por exemplo, quando os usuários consultam tópicos relacionados à cibersegurança, biologia, química ou destilação de modelos, as respostas são tratadas pelo modelo Opus 4.8 (com um aviso prévio exibido aos usuários).
>A destilação é um método de treinamento onde um modelo aprende a partir das respostas de outro modelo usadas como dados de treinamento.
Em paralelo, dentro do [projeto Glasswing](https://www.anthropic.com/glasswing), a Anthropic lançou o Claude Mythos 5 — um modelo construído na mesma base do Claude Fable 5, mas diferindo em políticas de acesso e restrições de segurança para certos domínios de consulta.

De acordo com múltiplos benchmarks, o Claude Fable 5/Mythos 5 entrega resultados de primeiro nível em programação, pesquisa científica e manuseio de dados. A empresa relata que o Mythos 5 mantém o foco na tarefa através de milhões de tokens, mantendo suas próprias notas, desempenha ao nível do Mythos Preview e o supera em algumas áreas.

A Anthropic ainda acredita que o uso generalizado de modelos da classe Mythos pode representar riscos, portanto, atenção significativa foi dada à segurança dos agentes que usam esses modelos. A equipe de segurança interna da Anthropic e pesquisadores externos através do programa de bug bounty coletivamente gastaram mais de 1.000 horas caçando métodos generalizados de jailbreak; o modelo consistentemente se recusou a executar prompts maliciosos.

Aqueles usuários que previamente receberam acesso ao Mythos Preview puderam atualizar para o Mythos 5. A Anthropic também expandiu o acesso ao Mythos 5 para várias empresas envolvidas em pesquisa biológica e farmacêutica.

Para apoiar o lançamento, a empresa também publicou [exemplos de prompting](https://platform.claude.com/docs/en/build-with-claude/prompt-engineering/prompting-claude-fable-5) para um uso mais eficaz do modelo.

No entanto, em 12 de junho, a Anthropic emitiu um [aviso sobre suspensão de acesso](https://www.anthropic.com/news/fable-mythos-access) para ambos os modelos Fable 5 e Mythos 5 para todos os usuários. A Anthropic diz que o governo dos EUA citou uma maneira de contornar as limitações do modelo, mas a empresa não recebeu detalhes desse método. Na avaliação da Anthropic, o problema é limitado em escopo e não concede capacidades únicas em comparação com outros modelos atuais.
Nenhum cronograma para restaurar o acesso foi anunciado.

Anthropic lançou o modelo Claude Fable 5 da classe Mythos

📅 [Programa completo da conferência](https://defcon.org/html/defcon-singapore/dc-singapore-talks.html#nav)

🖥 [Gravações das palestras principais](https://media.defcon.org/DEF%20CON%20Singapore%201/DEF%20CON%20SG%201%20main%20stage%20presentations/)

Selecionamos algumas palestras que valem a pena conferir:

🛑[Explorando o Inesperado: Uma Quebra de Nível Pwn2Own de uma Impressora](https://media.defcon.org/DEF%20CON%20Singapore%201/DEF%20CON%20SG%201%20main%20stage%20presentations/SungJun%20Park%2C%20WonBeen%20Lm%20-%20Exploiting%20the%20Unexpected%20-%20A%20Pwn2Own-Level%20Break%20of%20a%20Printer.pdf). Os autores apresentam um cenário de ataque contra impressoras Canon que lhes garantiu uma vitória no Pwn2Own Ireland 2025.
🛑[Recuperação Confusa: Uma Nova Classe de Ataque na Recuperação do Windows](https://media.defcon.org/DEF%20CON%20Singapore%201/DEF%20CON%20SG%201%20main%20stage%20presentations/Alon%20Leviev%20-%20Confused%20Recovery%20-%20A%20New%20Attack%20Class%20on%20Windows%20Recovery.pdf). Esta palestra introduz uma nova classe de ataque contra o WinRE que pode contornar o BitLocker e extrair chaves de criptografia.
🛑[Encontrando um Primitivo de Leitura/Escrita Genérico de GPU Mali para Desenvolvimento de Exploits do Mundo Real](https://media.defcon.org/DEF%20CON%20Singapore%201/DEF%20CON%20SG%201%20main%20stage%20presentations/Shuquan%20Zhou%20Guang%20Gong%20Jun%20Yao%20-%20Finding%20a%20Generic%20Mali%20GPU%20Read-Write%20Primitive%20for%20Real-World%20Exploit%20Development.pdf). Os autores apresentam o Mali-RWP, uma ferramenta para desenvolvimento de exploits em GPUs Mali modernas baseadas em CSF, abordando a falta de ferramentas adequadas para versões de arquitetura mais recentes.
🛑[Transformando Filtros de Spam em Seu Maior Inimigo: Intrusões Via RCEs em Filtros de Spam de E-Mail](https://media.defcon.org/DEF%20CON%20Singapore%201/DEF%20CON%20SG%201%20main%20stage%20presentations/Ting-Wei%20Hsieh%2C%20Kai-Ching%20Wang%20-%20Turning%20Spam%20Filters%20Into%20Your%20Greatest%20Enemy%20-%20Intrusions%20Via%20RCEs%20in%20E-Mail%20Spam%20Filters.pdf). A palestra cobre intrusões de APT do mundo real explorando vulnerabilidades em filtros de spam em vários fornecedores de servidores de e-mail e o malware sofisticado usado nesses ataques.
🛑[Personifique-me: Configurações Incorretas no Entra ID e Bibliotecas de Identidade Levando à Escalação de Privilégio](https://media.defcon.org/DEF%20CON%20Singapore%201/DEF%20CON%20SG%201%20main%20stage%20presentations/Nikhil%20Sahoo%20-%20Impersonate%20Me%20-%20Misconfigurations%20in%20Entra%20ID%20and%20Identity%20Libraries%20Leading%20to%20Privilege%20Escalation.pdf). Esta palestra discute duas classes críticas de vulnerabilidade em aplicativos Entra ID que permitem escalonamento de privilégio.
🛑[PackageGate: Encontrando 0-days em cada Gerenciador de Pacotes JS](https://media.defcon.org/DEF%20CON%20Singapore%201/DEF%20CON%20SG%201%20main%20stage%20presentations/Oren%20Yomtov%2C%20Idan%20Dardikman%20-%20PackageGate%20-%20Finding%200-days%20in%20every%20JS%20Package%20Manager.pdf). Os autores detalham sete vulnerabilidades de dia zero em npm, yarn, pnpm, Bun e vlt que contornam as verificações de integridade de --ignore-scripts e lockfile.
🛑[Contrabando de Identidades: Abusando da Análise de Cabeçalho MIME em Principais Provedores de E-Mail](https://media.defcon.org/DEF%20CON%20Singapore%201/DEF%20CON%20SG%201%20main%20stage%20presentations/Hao%20Wang%2C%20Caleb%20Sargent%20-%20Smuggling%20Identities%20-%20Abusing%20MIME%20Header%20Parsing%20Across%20Major%20Email%20Providers.pdf). A pesquisa revela uma nova classe de ataques de falsificação de e-mail que exploram inconsistências na análise de cabeçalho MIME em principais provedores de e-mail.

Gravações de palestras da conferência DEF CON Singapore já estão online!

Apenas para fins informativos

Tipo de vulnerabilidade: LPE
Sistema operacional afetado: Windows 11 (24H2/25H2)
Preço: $10K

Segundo o vendedor, o exploito é independente da compilação, não requer ações comprometedoras e é mal detectado por softwares antivírus. Afirma-se que é mais confiável do que o PoC público, não causa paniques e pode aceitar uma base `ntoskrnl.exe` pré-definida para execução instantânea e estável.

Venda de um exploito de 1 dia para Windows (CVE-2026-40369)

A Palo Alto Networks publicou um relatório explicando como os atores de ameaças contornam os controles de segurança de perímetro de rede tradicionais. A principal descoberta do relatório é que a atividade maliciosa é cada vez mais conduzida via conexões diretas de endereço IP, reduzindo a eficácia dos controles de filtragem baseados em DNS e URL. Você pode ler o relatório completo no [link](https://www.paloaltonetworks.com/apps/pan/public/downloadResource?pagePath=/content/pan/en_US/resources/research/attackers-are-evading-threat-prevention-at-internet-edge) ou abaixo — aqui estão os pontos principais:

🔷 Cerca de 23% das conexões maliciosas estão usando comunicação direta para IP. Além disso, 37% dessas conexões roteiam através de CDNs confiáveis e infraestruturas de nuvem, o que torna a inspeção e atribuição muito mais difíceis. Os mesmos intervalos de IP de provedores confiáveis são frequentemente compartilhados com serviços legítimos, o que significa que o bloqueio de IP pode interromper operações normais.

🔷 52% dos endereços IP usados para tais conexões estão ausentes dos feeds públicos de TI. O atraso médio entre a detecção de atividade maliciosa e o aparecimento dos endereços IP associados na inteligência de código aberto foi de 20 dias.

>O problema é composto pelo uso de serviços de IA para gerar grandes números de endereços IP de curta duração, enquanto a implantação de agentes de IA em ambientes corporativos amplia a superfície de ataque. Mesmo com os dados de ameaças mais abrangentes, um firewall físico pode bloquear apenas uma pequena fração dos milhões de IPs maliciosos ativos a qualquer momento.

_Pesquisadores enfatizam que a avaliação de risco não pode mais depender de fontes de dados de ameaças estáticas. Na era de ataques rápidos e evolutivos, impulsionados por IA, a proteção deve mudar para validação comportamental contínua e em tempo real de cada conexão — considerando seu contexto e intenção, não apenas o IP de origem e a reputação passada._

Atacantes contornam defesas via comunicação direta para IP

A Bitsight [publicou](https://www.bitsight.com/blog/2026-global-state-of-ics-ot-exposure) um relatório sobre a exposição na Internet de sistemas de controle industrial e tecnologia operacional (ICS/OT) para 2025. O estudo baseia-se no monitoramento de 15 protocolos comuns de ICS/OT e começa com uma nota positiva: o aumento projetado para 200.000 dispositivos acessíveis pela Internet não ocorreu. Ainda assim, o nível de exposição global permanece consistentemente alto — cerca de 170.000 desses dispositivos foram detectados a cada mês em média em 2025.

Outras descobertas principais:

📊 Cerca de metade de todos os dispositivos ICS/OT expostos à Internet usam os protocolos Modbus e Niagara FOX. A distribuição geral dos protocolos ICS/OT por frequência de exposição permaneceu estável.

📊 O crescimento mais acentuado na exposição foi observado para os protocolos IEC 104, Apcupsd e ATG. Entre os países individuais, Lituânia (+107% em dispositivos IEC 104), Alemanha (+109% em dispositivos Apcupsd) e Portugal (com aumentos simultâneos em vários protocolos industriais: BACnet +59%, EtherNet/IP +37%, Modbus +86%, KNX +37%) destacam-se.

📊 Ao normalizar os dispositivos ICS/OT expostos à Internet pelo consumo total de energia industrial, a maior densidade de exposição aparece em países com consumo relativamente pequeno, mas alta digitalização de OT. Lituânia, Grécia e Dinamarca lideram este ranking normalizado.

>Os pesquisadores observam que muitos sistemas industriais são acessíveis via endereços IP pertencentes a provedores de serviços de Internet (fixos, móveis ou via satélite), não a organizações específicas que operam os dispositivos. Como resultado, mesmo quando um sistema vulnerável é identificado, muitas vezes é difícil determinar o proprietário real e notificá-lo sobre o risco.
_Ao contrário dos sistemas de TI tradicionais, comprometer ambientes ICS/OT pode afetar diretamente processos físicos — como fornecimento de energia, automação predial e produção industrial. Além disso, configurações incorretas e padrões de implantação idênticos frequentemente se escalam em vários sites, transformando vulnerabilidades únicas em riscos sistêmicos que podem impactar setores e regiões inteiros de uma vez. Mitigar esse risco requer reduzir a exposição ICS/OT e melhorar a visibilidade dos ativos._

Bitsight: A exposição ICS/OT estabilizou, mas o risco está aumentando

Tipo de vulnerabilidade: LPE
SO afetado: Windows e Linux

Venda de exploits LPE de 0-day / 1-day para Windows e Linux

Apenas para fins informativos

O vendedor afirma que pode desativar qualquer classe de soluções de segurança, incluindo EDR, DR, Antivírus, SIEM, RMM.

Preço (dependendo do software): 
• $750 para soluções de segurança básicas (Sophos Intercept X)
• $1000 para soluções de segurança básicas+ (Bitdefender)
• $1250-1500 para soluções de segurança de nível superior (Crowdstrike, Cortex, SentinelOne)