Tag

Tag: cve-2025-59287

2 notícia(s) relacionada(s).

Reunimos nesta página as publicações do Hack Alerta relacionadas a cve-2025-59287.

ShadowPad explora falha no WSUS (CVE-2025-59287) para acesso total

Relatório da ASEC indica que o malware ShadowPad está sendo distribuído explorando CVE-2025-59287 em servidores com WSUS habilitado. A exploração usou a falha corrigida recentemente e envolveu ferramentas como PowerCat; detalhes sobre número de vítimas e versões afetadas não foram divulgados.

24/11/2025 06:01 Riscos e Ameaças #cve-2025-59287

Ataques com ShadowPad exploram falha crítica no WSUS (CVE-2025-59287)

Grupos adversários vêm explorando CVE‑2025‑59287 em servidores WSUS para implantar o backdoor ShadowPad. A cadeia de ataque usa PowerCat, downloads via certutil/curl e DLL sideloading; a mitigação imediata é aplicar o patch Microsoft e monitorar execuções de PowerShell e criação de serviços/tarefas atípicas.

21/11/2025 14:01 Cyber ataques #cve-2025-59287

Outras tags relevantes

#seguranca #malware #vulnerabilidade #segurança #phishing #ransomware #patch #rce #microsoft #brasil #cve #supply-chain #lgpd #=windows #security #vazamento #ciso #ataque