Vulnerabilidade Certighost permite assumir controle total do Active Directory
Vulnerabilidade Certighost (CVE-2026-54121) permite assumir controle total do Active Directory. Microsoft já lançou patch.
Tag
Tag: domínio
6 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a domínio.
Microsoft confirma falha em lookup de Controlador de Domínio no Windows Server 2016
Microsoft confirma falha em lookup de Controlador de Domínio no Windows Server 2016 após atualização KB5087537, impactando autenticação e rede.
Sites com nível de confiança indefinido: evitando a armadilha
Kaspersky lança categoria de sites com nível de confiança indefinido para combater fraudes online. Análise global revela extensões falsas e golpes regionais como principais ameaças.
O Cerco se Fecha: Anna's Archive Perde Mais um Domínio
Repositório Anna's Archive perde domínio .li após processo em Nova York, mas registra novos mirrors .vg, .pk e .gd para manter atividades.
Routing e misconfigurações permitem spoofing de domínio em campanhas de phishing
Pesquisadores do SecurityWeek alertam que atores de ameaça estão abusando de roteamento complexo e misconfigurações para fazer e‑mails de phishing parecerem enviados internamente, aumentando as chances de sucesso das campanhas. O relatório não detalha IoCs nem vítimas específicas.
LockBit 5.0: IP e domínio da infraestrutura expostos
Pesquisador publicizou servidor e domínio ligados ao LockBit 5.0 — IP 205.185.116.233 e karma0.xyz — com portas abertas (incluindo RDP) e registros WHOIS inconsistentes. A exposição fornece IOCs para bloqueio e exige revisão de acesso remoto e telemetria por SOCs. Não há confirmação pública de vítimas.