Servidor Python mal configurado expõe três campanhas de phishing AiTM ativas
Servidor Python mal configurado expõe três campanhas de phishing AiTM ativas. Analistas da Lexfo identificam infraestrutura de ataque revelada por erro operacional.
Tag
Tag: infraestrutura
204 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a infraestrutura.
Novas falhas em software criptográfico de ATM colocam caixas eletrônicos em risco
Falhas no BitLocker usado em caixas eletrônicos (ATM) expõem dados financeiros a riscos de comprometimento, exigindo atualização urgente.
Estudo da Cisco aponta que redes corporativas podem colapsar com expansão da IA em três anos
Estudo da Cisco revela que redes corporativas podem colapsar em três anos devido à demanda de IA. 95% das empresas brasileiras têm dificuldade em acompanhar ameaças de segurança impulsionadas por IA.
Cisco confirma que atacantes estão explorando falha crítica no Unified Communications Manager
Cisco confirma exploração ativa de falha crítica no Unified Communications Manager, permitindo comprometimento de servidores de comunicação e exigindo aplicação imediata de patches.
DHS confirma invasão na plataforma de compartilhamento de informações HSIN
DHS confirma invasão na plataforma HSIN, comprometendo informações sensíveis compartilhadas entre parceiros federais, estaduais e privados.
Citrix corrige múltiplas falhas críticas no NetScaler que permitem negação de serviço e estouro de memória
Citrix corrige múltiplas falhas críticas no NetScaler que permitem negação de serviço e estouro de memória em dispositivos de borda.
Falha crítica no Cisco CUCM é explorada em menos de 24 horas
Falha crítica no Cisco CUCM permite escalonamento de privilégios para root e é explorada em menos de 24 horas, exigindo ação imediata das organizações.
cURL corrige 18 vulnerabilidades incluindo falha de 25 anos em infraestrutura crítica
cURL lança atualização histórica corrigindo 18 vulnerabilidades, incluindo uma falha de 25 anos. A libcurl, usada em 30 bilhões de dispositivos, requer atualização imediata para evitar riscos de infraestrutura crítica.
CISA alerta para exploração ativa de falhas críticas em equipamentos Ubiquiti e Lantronix
A CISA emite alerta sobre falhas críticas em equipamentos Ubiquiti e Lantronix sendo exploradas ativamente por hackers. A agência recomenda atualização imediata e segmentação de rede para proteger infraestruturas críticas contra comprometimento remoto.
Alerta falso da Defesa Civil expõe fragilidades em sistemas críticos de segurança
Alerta falso da Defesa Civil expõe fragilidades em sistemas críticos, destacando a necessidade de MFA, gestão de identidade e monitoramento contínuo para proteger infraestrutura essencial.