Novo serviço DOUBLECUP esconde malware em imagens de cache do navegador
Novo serviço DOUBLECUP esconde malware em imagens de cache do navegador, entregando CountLoader e DeviceManager para Windows e macOS.
Tag
Tag: cache
4 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cache.
Falha de canal lateral no Memcached permite inferência de usuários válidos
Memcached 1.6.42 corrige falha de canal lateral de tempo que permite inferência de usuários válidos via SASL, exigindo atualização imediata em ambientes de nuvem.
Windows Remote Desktop deixa rastros de imagem para atacantes
Windows RDP salva fragmentos de imagem no disco. SCYTHE Labs alerta que atacantes podem reconstruir sessões remotas para espionagem.
PoC pública para W3 Total Cache (CVE-2025-9501) expõe >1M de sites a RCE
PoC pública para CVE‑2025‑9501 demonstra uma command‑injection pré‑autenticação no W3 Total Cache; a exploração exige conhecer W3TC_DYNAMIC_SECURITY, ter page caching ativo e permitir comentários anônimos, e pode levar a RCE em sites WordPress — plugin tem >1M de instalações.