Pesquisador libera PoC de escalonamento de privilégios no CrowdStrike Falcon
Pesquisador libera PoC FalconFlank alegando falha de escalonamento de privilégios no CrowdStrike Falcon, explorando remediação de macros do Office.
Tag
Tag: poc
26 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a poc.
Vulnerabilidade no WalletService do Windows permite elevação de privilégios com PoC
Microsoft corrigiu falha no WalletService do Windows que permitia ganho de privilégios SYSTEM. PoC público disponível no GitHub. Vulnerabilidade CVE-2026-49176 exige patch de julho de 2026.
PoC público liberado para vulnerabilidade crítica de RCE no ServiceNow
PoC público liberado para vulnerabilidade crítica de RCE no ServiceNow. CVE-2026-6875 permite escape de sandbox e execução de código pré-autenticação. Patches disponíveis.
Novo RAT ChocoPoC visa pesquisadores de vulnerabilidades via repositórios de PoC falsos
Novo RAT ChocoPoC ataca pesquisadores de segurança via repositórios GitHub falsos. Entenda a campanha e como proteger ambientes de teste.
Cisco alerta para PoC disponível para vulnerabilidade crítica no Unified CM
Cisco alerta para prova de conceito ativa de vulnerabilidade SSRF crítica no Unified Communications Manager, permitindo exploração sem autenticação.
Nova vulnerabilidade zero-day no Microsoft Defender concede privilégios SYSTEM
Pesquisador publica PoC para zero-day no Microsoft Defender, permitindo elevação de privilégios para SYSTEM. Falha conhecida como RedSun.
Ataque de cadeia de suprimentos expõe 25.000 endpoints com script anti-antivírus
Ataque de cadeia de suprimentos da Dragon Boss Solutions expõe 25.000 endpoints com script anti-antivírus. Domínio de atualização não registrado permitiu controle total sobre endpoints infectados.
Vulnerabilidade crítica no Axios permite execução remota de código com PoC
Vulnerabilidade crítica no Axios permite RCE e exfiltração de metadados AWS. CVE-2026-4026-40175 afeta versões anteriores a 1.15.0. PoC liberado exige atualização imediata.
Listas de filtros do AdBlock podem revelar país mesmo com VPN
Um PoC detalhado mostra que listas de filtros regionais usadas por adblockers (EasyList Germany, Liste FR, listas para Brasil etc.) permitem inferir país/idioma do usuário a partir de medições de tempo em JavaScript, funcionando mesmo através de VPNs e Tor. O método testa domínios bloqueados e usa limiar baseado em respostas rápidas para identificar listas ativas.
Falhas críticas no n8n divulgadas com exploits públicos
BleepingComputer reporta múltiplas falhas críticas no n8n que permitem escapar do ambiente e tomar controle do servidor hospedeiro; exploits públicos foram divulgados junto às divulgações, elevando o risco de exploração em instâncias expostas.