Explorações iOS Coruna e DarkSword proliferam globalmente para grupos criminosos
Explorações iOS Coruna e DarkSword proliferam globalmente para grupos criminosos, aumentando riscos de segurança móvel e corporativa.
Tag
Tag: exploit
205 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a exploit.
N-able lança hotfix para N-central após exploração ativa de falha em RMM
N-able lança Hotfix 2 para N-central após identificar exploração ativa de falha de segurança que permite persistência de atacantes em sistemas gerenciados.
CISA adiciona falha no Progress Kemp LoadMaster ao catálogo de vulnerabilidades exploradas
CISA adiciona falha crítica no Progress Kemp LoadMaster ao catálogo KEV após 792 tentativas de exploração. Entenda o risco e como mitigar.
Atacantes compilam toolkit khunt dentro do Oracle para obter acesso SYSTEM no Windows
Atacantes exploram injeção de SQL no Oracle para compilar código Java e obter acesso SYSTEM no Windows sem escrever arquivos no disco, exigindo novas estratégias de defesa.
Cisa sinaliza falhas de RCE no Langflow, Tomcat e N-central como exploradas ativamente
CISA adiciona três falhas críticas ao catálogo de vulnerabilidades exploradas ativamente, incluindo RCE no Langflow com CVSS 9.8, exigindo correção imediata.
Exploradores atacam vulnerabilidade crítica no Arista VeloCloud Orchestrator em exploração ativa
Vulnerabilidade crítica no Arista VeloCloud Orchestrator está sendo explorada ativamente. CVE-2026-16812 permite controle total sem autenticação. Atualização imediata é necessária.
Grupo chinês utiliza kit DarkSword vazado para implantar malware Ghostblade em dispositivos iOS
Atores chineses usam kit DarkSword vazado para implantar malware Ghostblade em iOS. Campanha usa páginas falsas da AWS para explorar vulnerabilidades.
n-able diz que atacantes assumem servidores n-central após correção inicial ser incompleta
N-able confirma que atacantes assumiram servidores N-central após correção inicial falhar. Vulnerabilidade permite acesso administrativo completo e exploração ativa confirmada.
Agente Hermes impulsionado por DeepSeek lança ciberataques autônomos contra servidores expostos
Agente Hermes impulsionado por DeepSeek lança ciberataques autônomos contra servidores expostos, marcando avanço em IA ofensiva.
Pesquisadores mostram que visita a página maliciosa única pode comprometer o navegador Tor
Pesquisadores mostram que visita a página maliciosa única pode comprometer o navegador Tor. Falha CVE-2026-10702 no Firefox permite execução de código sem interação do usuário. Atualização imediata é necessária.