Hackers se passam por suporte do Microsoft Teams para invadir redes corporativas
Hackers se passam por suporte do Microsoft Teams para instalar malware e invadir redes corporativas. Mandiant revela detalhes da campanha de engenharia social.
Tag
Tag: rede
69 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a rede.
Botnet PowMix atinge trabalhadores na República Tcheca com tráfego C2 aleatório
Pesquisadores da Cisco Talos alertam para a botnet PowMix, que atinge trabalhadores na República Tcheca usando tráfego C2 aleatório para evadir detecções de rede tradicionais.
Falha na plataforma 5G privada da HPE Aruba permite roubo de credenciais
Falha CVE-2026-23818 na plataforma 5G privada da HPE Aruba permite roubo de credenciais via redirecionamento aberto. Administradores devem aplicar patch e implementar MFA para proteger redes críticas empresariais.
Juniper Networks falha de senha padrão permite controle total do dispositivo
Juniper Networks alerta para falha crítica CVE-2026-33784 em appliances vLWC que permite controle total via senha padrão. CVSS 9.8 exige atualização imediata para versão 3.0.94.
Falhas no SonicWall SMA 1000 permitem bypass de autenticação e escalonamento de privilégios
SonicWall corrige falhas críticas no SMA 1000 que permitem bypass de autenticação multifator e escalonamento de privilégios, exigindo atualização imediata.
Proxies residenciais burlam verificações de reputação de IP em 78% das sessões
Pesquisadores alertam que proxies residenciais burlam verificações de reputação de IP em 78% das sessões. Veja os desafios na detecção de tráfego malicioso e mitigação.
Mais de 14 mil instâncias do F5 BIG-IP APM expostas a ataques de execução remota de código
Shadowserver identifica mais de 14 mil instâncias do F5 BIG-IP APM expostas a ataques de execução remota de código, exigindo atualização imediata.
Falha crítica no F5 BIG-IP permite execução remota de código explorada na natureza
Falha crítica no F5 BIG-IP permite execução remota de código explorada na natureza. Vulnerabilidade inicialmente classificada como DoS foi reclassificada como RCE.
Falhas críticas no Citrix NetScaler e Gateway permitem vazamento de dados e mistura de sessões
Falhas críticas no Citrix NetScaler e Gateway permitem vazamento de dados e mistura de sessões. CVE-2026-3055 e CVE-2026-4368 exigem atualização imediata de firmware para evitar comprometimento de infraestrutura.
Vulnerabilidade Crítica no HPE AOS-CX Permite Reset de Senha de Admin Remoto
HPE divulga vulnerabilidade crítica em switches AOS-CX que permite reset remoto de senhas de admin sem autenticação, comprometendo controles de segurança. A falha exige atualização imediata para evitar acesso não autorizado à infraestrutura de rede corporativa. Especialistas alertam para o risco de movimentação lateral e perda de controle total sobre os dispositivos de rede.