62 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a privilege-escalation.
Uma nova vulnerabilidade de alta severidade no Windows 11 e Server 2025 permite escalonamento de privilégios local. A falha no bfs.sys afeta builds específicas e requer atualização imediata para evitar comprometimento de sistemas.
Vulnerabilidade RefluXFS no kernel Linux permite acesso root silencioso em sistemas XFS, afetando mais de 16 milhões de sistemas globalmente.
CVE-2026-31694 no kernel Linux permite ganho de root via transbordamento de cache FUSE. Veja detalhes técnicos e mitigação.
CISA confirma que grupos de ransomware estão explorando falha de elevação de privilégios no Windows Defender, conhecida como BlueHammer, exigindo correção imediata.
JFrog publica exploração para falha DirtyClone (CVE-2026-43503) no kernel Linux, permitindo escalonamento de privilégio local com CVSS 8.8.
Novo exploit 'RoguePlanet' explora condição de corrida no Microsoft Defender para permitir escalonamento de privilégios até SYSTEM no Windows.
Uma vulnerabilidade crítica no kernel Linux permite que atacantes locais escalem privilégios para root. Rastreada como CVE-2026-23111, a falha no subsistema nftables afeta distribuições populares como Ubuntu e Debian. Exploit funcional demonstra alta confiabilidade.
Vulnerabilidades no framework OpenClaw permitem roubo de credenciais e persistência. Embora corrigidas, exigem atenção de CISOs para mitigação de riscos em ambientes de IA.
Falha crítica no kernel Linux (CVE-2026-46333) permite roubo de chaves SSH e senhas via race condition. PoC liberado aumenta risco de exploração.
Pesquisador de segurança divulgou PoC para duas falhas não corrigidas no Windows: YellowKey e GreenPlasma. Vulnerabilidades permitem contornar BitLocker e escalar privilégios, representando risco crítico para proteção de dados corporativos e conformidade com LGPD.