3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a dll-hijack.
CVE‑2025‑30248 afeta o instalador do WD Discovery (≤5.2.730) por meio de DLL Search Order Hijacking e problemas no Tiny Installer. Western Digital classificou a falha com CVSS 8.9 e liberou a versão 5.3 em 19/12/2025 para corrigir os problemas.
Campanha de spear‑phishing explora notícias da prisão de Nicolás Maduro para entregar um backdoor via DLL hijacking. O pacote ZIP contém um EXE legítimo KuGou que carrega uma kugou.dll maliciosa; persistência e C2 em 172.81.60[.]97:443 foram observados. IoCs e recomendações para SOCs foram divulgados.
CVE-2025-64669 permite escalonamento a SYSTEM em Windows Admin Center via permissões graváveis em C:\ProgramData\WindowsAdminCenter. Cymulate demonstrou duas cadeias (uninstall de extensões e TOCTOU no updater). A Microsoft confirmou e lançou correção.