Falha crítica no Windows permite escalonamento de privilégios para SYSTEM via DLL maliciosa
CVE-2026-66804 no Windows permite escalonamento de privilégios para SYSTEM via DLL pendente; veja análise técnica e mitigação.
Tag
Tag: privilege-escalation
66 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a privilege-escalation.
Falha crítica no Plesk Backup Manager permite acesso root a servidores Linux
Uma falha crítica no Plesk Backup Manager permite que usuários com privilégios baixos obtenham acesso root em servidores Linux. A vulnerabilidade CVE-2026-68488 afeta versões específicas do Plesk Obsidian e representa risco significativo para provedores de hospedagem compartilhada.
Falha crítica no Cleo Harmony permite escalonamento de privilégios via token JWT
Falha CVE-2026-84115 na Cleo Harmony permite escalonamento de privilégios remoto via manipulação de token JWT; exploit público circulando.
GPUThor: Ataque Rowhammer Bypassa ECC em GPUs NVIDIA e Permite Acesso Root
Pesquisadores da Universidade de Toronto revelam o GPUThor, um ataque Rowhammer que burla ECC em GPUs NVIDIA RTX A6000, permitindo acesso root e comprometendo a segurança de hardware.
Falha crítica no Windows permite escalonamento de privilégios local
Uma nova vulnerabilidade de alta severidade no Windows 11 e Server 2025 permite escalonamento de privilégios local. A falha no bfs.sys afeta builds específicas e requer atualização imediata para evitar comprometimento de sistemas.
Vulnerabilidade crítica no kernel Linux RefluXFS permite acesso root silencioso
Vulnerabilidade RefluXFS no kernel Linux permite acesso root silencioso em sistemas XFS, afetando mais de 16 milhões de sistemas globalmente.
Vulnerabilidade no kernel Linux permite ganho de privilégios de root via FUSE
CVE-2026-31694 no kernel Linux permite ganho de root via transbordamento de cache FUSE. Veja detalhes técnicos e mitigação.
CISA confirma exploração de falha no Windows Defender por gangs de ransomware
CISA confirma que grupos de ransomware estão explorando falha de elevação de privilégios no Windows Defender, conhecida como BlueHammer, exigindo correção imediata.
Falha DirtyClone no kernel Linux permite escalonamento de privilégio com exploração pública
JFrog publica exploração para falha DirtyClone (CVE-2026-43503) no kernel Linux, permitindo escalonamento de privilégio local com CVSS 8.8.
Novo exploit zero-day 'RoguePlanet' é lançado para Windows
Novo exploit 'RoguePlanet' explora condição de corrida no Microsoft Defender para permitir escalonamento de privilégios até SYSTEM no Windows.