Falha no ConnectWise Automate permite burlar verificações de segurança
ConnectWise Automate corrige falha de integridade que permite burlar verificações de segurança e executar código. CVE-2026-9089 afeta versões anteriores a 2026.5.
Tag
Tag: integridade
11 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a integridade.
Repositório de código fonte da Trellix é violado sem impacto no processo de distribuição
Repositório de código fonte da Trellix é violado, mas sem impacto no processo de distribuição de software, segundo investigação da empresa.
Microsoft ativará 'Windows Baseline Security' com proteções de integridade
Microsoft habilitará por padrão proteções de integridade em tempo de execução no Windows (Windows Baseline Security), exigindo software devidamente assinado e reduzindo vetores de execução de código não autorizado; detalhes de rollout ainda não foram publicados.
Notepad++ teve atualizações redirecionadas por infraestrutura comprometida
A infraestrutura de hospedagem previamente usada pelo Notepad++ foi comprometida entre junho e dezembro de 2025, redirecionando atualizações a servidores maliciosos. O projeto lançou a versão v8.8.9 com validações fortalecidas e anunciou futura exigência de XMLDSig. A matéria não traz IOCs nem estimativa de vítimas; equipes devem atualizar e aguardar dados técnicos adicionais.
OpenClaw: inseguranças e dificuldades para uso seguro do assistente de IA
Relato técnico indica que o assistente de IA OpenClaw apresenta 'skills' potencialmente maliciosas e configurações que dificultam remoção, criando riscos de exposição e persistência em ambientes corporativos. Falta ainda um inventário público de extensões afetadas.
Shai-hulud: custos ocultos em ataques à cadeia de suprimentos
Reportagem sobre incidentes apelidados de ‘Shai‑hulud’ descreve worms autorreplicantes em cadeias de suprimento de software; há relatos de ampla propagação, mas o impacto quantitativo ainda é incerto, exigindo verificação de artefatos e medidas de contenção.
Hack na cadeia de suprimento do Notepad++ via provedor de hospedagem
Relatos apontam comprometimento de um provedor de hospedagem que permitiu um ataque à cadeia de suprimento afetando clientes do Notepad++. O acesso teria durado meses e servido para segmentar vítimas; detalhes técnicos e indicadores não foram publicados nas fontes consultadas.
eScan: servidor de atualização comprometido, confirma fabricante
A MicroWorld Technologies confirmou que um servidor de atualização do antivírus eScan foi comprometido e utilizado para distribuir uma atualização não autorizada posteriormente analisada como maliciosa a um "pequeno subconjunto" de clientes. Detalhes como número exato de afetados, IOCs e assinaturas digitais não foram divulgados; equipes de segurança devem priorizar ingestão de indicadores oficiais, verificar integridade de updates e isolar endpo
Ataque à cadeia de suprimento do EmEditor distribuiu infostealer via instalador
O instalador disponível no botão de download do site oficial do EmEditor foi relatado como malicioso e entregou um infostealer, configurando um ataque à cadeia de suprimento. Usuários e equipes devem validar assinaturas e escanear endpoints até haver esclarecimentos técnicos.
CVE-2025-14265: ScreenConnect permite instalação de extensões sem integridade
ConnectWise lançou o patch ScreenConnect 25.8 para corrigir CVE‑2025‑14265, que permitia instalação de extensões sem checagem de integridade (CWE‑494, CVSS 9.1). A falha afeta o componente servidor e requer acesso administrativo; não há evidência pública de exploração. Cloud tenants foram atualizados automaticamente; instalações on‑premises devem aplicar 25.8.