Vulnerabilidade máxima no Ivanti Sentry agora é alvo de ataques explorados
Atacantes exploram falha máxima no Ivanti Sentry para executar código com privilégios de root em gateways móveis seguros expostos à internet.
Tag
Tag: exploit
207 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a exploit.
Novo exploit zero-day 'RoguePlanet' é lançado para Windows
Novo exploit 'RoguePlanet' explora condição de corrida no Microsoft Defender para permitir escalonamento de privilégios até SYSTEM no Windows.
Falha crítica no WinRAR é explorada por grupos alinhados à Rússia para atacar organizações na Ucrânia
Grupos alinhados à Rússia exploram falha no WinRAR (CVE-2025-8088) para atacar organizações na Ucrânia, implantando stealers mesmo após patch.
Cadeia de ataque no controle WebBrowser do Internet Explorer permite RCE
PT Security revela cadeia de ataque no controle WebBrowser do IE que permite RCE via clique, explorando falhas no tratamento de zonas e MOTW.
Falha crítica no Everest Forms Pro é explorada ativamente para assumir sites WordPress
Vulnerabilidade crítica no plugin Everest Forms Pro para WordPress está sendo explorada ativamente por atacantes, permitindo controle completo de sites comprometidos. Atualização imediata é recomendada.
Vulnerabilidade na Cisco SD-WAN é explorada em ataques para executar comandos como root
Cisco divulga vulnerabilidade crítica na SD-WAN Manager explorada em ataques para execução de comandos como root, sem patch imediato disponível.
Cisco alerta para PoC disponível para vulnerabilidade crítica no Unified CM
Cisco alerta para prova de conceito ativa de vulnerabilidade SSRF crítica no Unified Communications Manager, permitindo exploração sem autenticação.
Grupo Ransomware The Gentlemen usa exploits da Fortinet e IA em operações
Grupo Ransomware The Gentlemen utiliza exploits da Fortinet, IA e framework C2 personalizado em operações, visando redes governamentais e corporativas com técnicas avançadas de exfiltração.
Zero-day no VS Code permite roubo de tokens GitHub com um clique
Zero-day no VS Code permite roubo de tokens GitHub com um clique. Vulnerabilidade afeta desenvolvedores e pode comprometer repositórios e pipelines de CI/CD.
Vulnerabilidade de 19 anos no kernel Linux expõe sistemas a acesso root
Falha de 19 anos no kernel Linux (CIFSwitch) permite escalonamento de privilégios para root. PoC liberado exige atualização urgente de sistemas.