Tag

Tag: idps

2 notícia(s) relacionada(s).

Reunimos nesta página as publicações do Hack Alerta relacionadas a idps.

SolarWinds Serv‑U: três RCEs críticas (CVE‑2025‑40547/48/49); atualize

A SolarWinds lançou Serv‑U 15.5.3 para corrigir três RCEs críticas (CVE‑2025‑40547/48/49, CVSS 9.1). As falhas exigem privilégios administrativos para exploração, mas oferecem execução arbitrária de código. A recomendação é atualizar imediatamente; medidas compensatórias incluem restringir admins e segmentar a rede.

19/11/2025 08:02 Riscos e Ameaças #idps

EdgeStepper: backdoor intercepta DNS e redireciona atualizações de software

O backdoor EdgeStepper, atribuído ao grupo PlushDaemon, reroteia todas as consultas DNS para nós controlados por atacantes, criando um vetor AitM que pode substituir atualizações legítimas por código malicioso. As fontes descrevem o mecanismo, mas não publicam IOCs ou listagem de vítimas.

19/11/2025 08:02 Riscos e Ameaças #idps

Outras tags relevantes

#seguranca #malware #vulnerabilidade #segurança #phishing #=ia #=ransomware #patch #rce #=microsoft #supply-chain #security #brasil #cve #windows #lgpd #=ciso #=vazamento