7 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a mitm.
Fortinet divulga falha de validação de certificado no ZTNA (CVE-2026-84393) que permite ataques man-in-the-middle. Análise técnica e recomendações de correção.
TP-Link corrige falhas críticas em câmeras Kasa que permitem ataques man-in-the-middle e vazamento de dados de localização. CVE-2026-9770 e CVE-2026-13230 exigem atualização imediata de firmware.
O roteador é o gargalo obrigatório para tudo conectado à internet. Malwares como o DKnife exploram essa posição para espionagem doméstica e interceptação de dados. Saiba como ataques man-in-the-middle e VPNs ocultas funcionam e por que a segurança do PC não basta sem proteger o roteador.
Trojan GoPix usa implants em memória e PAC para interceptar transações Pix e Boleto no Brasil, sendo o mais avançado Trojan bancário de origem nacional.
Pesquisa atribui a 287 extensões do Chrome a exfiltração de histórico de navegação de ~37,4 milhões de usuários. Extensões populares e brokers de dados foram identificados; detalhes técnicos completos foram retidos pelos autores.
Pesquisadores publicaram PoC que abusa de registros DNS CNAME para forçar clientes Windows a solicitar tickets Kerberos para hosts controlados por atacantes, viabilizando relays cross‑protocol (HTTP→SMB/LDAP), RCE via ADCS e movimento lateral. Microsoft forneceu mitigação parcial para HTTP.
A Apache Logging Services corrigiu uma falha no Socket Appender do Log4j (CVE‑2025‑68161) que permitia interceptação de streams de log quando um atacante em MITM apresentava um certificado TLS confiado. A correção está na versão 2.25.3; Apache recomenda atualizar e restringir trust stores conforme NIST SP 800‑52 Rev. 2.