Milhares de controladores de data center expostos a tomada de controle
Falha em processadores de gerenciamento remoto de data center permite que atacantes assumam controle de servidores via quebra de senha offline.
Tag
Tag: infraestrutura
204 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a infraestrutura.
Mais de 24 mil servidores expostos vazam hashes de senha por falha de décadas
Vulnerabilidade de 20 anos em controladores BMC expõe 24 mil servidores, vazando hashes de senha e permitindo acesso administrativo remoto.
Empresa fantasma chinesa constrói rede que esconde ataques da PLA
Pesquisadores vinculam empresa fantasma chinesa Guangdong Chanming à infraestrutura de ataques da PLA. Rede usada para ocultar tráfego de comando e controle, associada a grupos como Red Vulture e APT15.
FBI explica como quebra de confiança entre afiliados acelerou queda do LockBit
FBI detalha como a quebra de confiança entre afiliados foi chave para desmantelar o LockBit na Operação Cronos, com implicações para segurança global e conformidade regulatória.
Hackers sequestram 20 sites governamentais brasileiros para distribuir malware
Hackers sequestram 20 sites governamentais brasileiros para distribuir malware. Campanha PhantomEnigma usa infraestrutura .gov.br para phishing e entrega de backdoor.
Zimbra corrige vulnerabilidade crítica de injeção de comando e quatro falhas XSS
Zimbra lança correção para vulnerabilidade crítica de injeção de comando no SNMP e quatro falhas XSS, exigindo atualização imediata dos servidores.
Novo ataque Bit2Watt permite que inquilinos de nuvem interrompam redes elétricas sem exploração
Pesquisadores da Universidade de Zhejiang apresentam ataque Bit2Watt que usa acesso GPU em nuvem para ameaçar redes elétricas, sem necessidade de exploração de software.
Romênia recupera registro de terras após ciberataque grave
Romênia enfrenta recuperação após ciberataque grave que paralisou o registro de terras, classificando o evento como o mais grave da história da instituição, com impactos no mercado imobiliário e lições para segurança governamental.
OpenSSL corrige vulnerabilidade DoS HollowByte sem aviso prévio
OpenSSL corrige vulnerabilidade DoS HollowByte silenciosamente. Falha causa esgotamento de memória em servidores críticos.
Estados Unidos processam trio russo por infraestrutura de crimes cibernéticos
Procuradores federais acusam trio russo de operar infraestrutura de hospedagem que suportou ataques de ransomware e malware, causando mais de 62 milhões de dólares em perdas.