D-Link alerta para zero-day de máxima severidade sem correção em roteadores
D-Link alerta para zero-day de máxima severidade sem correção em roteadores DIR-822A, com PoC público e risco de comprometimento de rede.
Tag
Tag: iot
96 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a iot.
Falhas na aplicação ZTE SmartLife permitem redefinição de senha sem verificação
ZTE corrigiu falhas críticas na app SmartLife que permitiam reset de senha sem verificação e enumeração de contas, impactando segurança de IoT.
CERT/CC alerta para falha de Bluetooth em fones Skullcandy Dime 3 que permite hijacking
CERT/CC alerta para falha de Bluetooth em fones Skullcandy Dime 3 que permite conexão não autorizada e hijacking de áudio.
Hackers desativam proteção de endpoint e implantam Sliver em domínio Windows comprometido
Operadores usam Sliver C2 e contratos Ethereum para persistência em domínio Windows, desativando proteções e roubando credenciais.
Backdoor em câmeras Dahua persiste após troca de senha e reset de fábrica
Operadores exploram câmeras Dahua com backdoor que persiste após reset de fábrica e troca de senha, comprometendo mais de 14.000 dispositivos e exigindo auditoria de firmware.
Experimento mostra que portar exploit de PLC com IA leva horas e centenas de dólares
Experimento mostra que portar exploit de PLC com IA leva horas e centenas de dólares. Pesquisa da Forescout revela riscos da IA no desenvolvimento de ameaças para infraestrutura crítica.
TP-Link corrige falha crítica em dispositivos Kasa de casa inteligente
TP-Link corrige falha crítica em dispositivos Kasa que permite manipulação de comandos locais. Vulnerabilidade CVE-2026-76784 afeta múltiplos produtos de automação residencial e exige atualização de firmware.
21 falhas críticas no Ubiquiti UniFi permitem bypass de autenticação e execução remota
A Ubiquiti corrige 21 falhas críticas em sua linha UniFi que permitem bypass de autenticação e execução remota de código. Com CVSS até 10.0, as vulnerabilidades afetam roteadores, câmeras e sistemas de controle de acesso, exigindo atualização imediata.
Três falhas críticas em roteadores TP-Link permitem injeção de comandos com privilégios de root
TP-Link corrige três falhas críticas em roteadores Archer que permitem injeção de comandos com root. Veja versões afetadas e patches disponíveis.
Ataque à cadeia de suprimentos infecta unidades de carro Android com malware para botnet e fraude
Ataque à cadeia de suprimentos utiliza app de atualização legítimo para infectar head units Android, transformando veículos em botnets de proxy e ferramentas de fraude publicitária.