1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
BleepingComputer reporta múltiplas falhas críticas no n8n que permitem escapar do ambiente e tomar controle do servidor hospedeiro; exploits públicos foram divulgados junto às divulgações, elevando o risco de exploração em instâncias expostas.
Relatório do DarkReading descreve o modelo "cartel" adotado pelo grupo DragonForce desde 2023, enfatizando cooperação operacional entre operadores de ransomware. A cobertura aponta riscos estratégicos, mas carece de evidências técnicas públicas sobre campanhas específicas.
O grupo Interlock está usando a ferramenta "Hotta Killer" que explora um driver de anti‑cheat vulnerável (CVE‑2025‑61155) para executar comandos no kernel e encerrar processos de segurança, facilitando exfiltração e criptografia em ataques direcionados ao setor educacional.
A CISA confirmou exploração ativa de uma vulnerabilidade de escape de sandbox no VMware ESXi. A falha permite execução com privilégios elevados no host e tem sido usada por grupos de ransomware; organizações devem priorizar mitigação, isolamento e aplicação de patches.
A Ucrânia implementou um sistema de verificação para terminais Starlink após constatar que forças russas começaram a instalar esses modems em drones de ataque. A medida visa distinguir equipamentos autorizados de aparelhos potencialmente desviados e reduzir o uso adverso da conectividade via satélite.
Relatório da Trellix, citado pela Cyber Security News, descreve aumento de ataques que exfiltram o NTDS.dit de controladores de domínio usando Volume Shadow Copies, PsExec e ferramentas como Mimikatz e SecretsDump, permitindo takeover de Active Directory.
A Eclipse Foundation anunciou que exigirá verificações de segurança antes da publicação de extensões no Open VSX Registry para reduzir riscos na cadeia de suprimentos. O movimento é descrito como uma mudança proativa, mas o comunicado não traz detalhes sobre quais verificações serão aplicadas, cronograma ou impacto retroativo — informações que são essenciais para desenvolvedores e times de segurança.
A Step Finance informou perda de US$40 milhões após invasores comprometerem dispositivos de executivos. A divulgação pública confirma a quantia e o vetor inicial (dispositivos comprometidos), mas não detalha técnicas, ativos exatos, recuperação ou medidas internas, limitando avaliação externa e reuso de IoCs.
Relatos descrevem uma campanha de reconhecimento que, na última semana, usou dezenas de milhares de proxies residenciais para localizar painéis de login do Citrix NetScaler. As matérias apontam o método empregado, mas não documentam exploração bem‑sucedida ou impacto direto além da descoberta.
A CISA informou exploração ativa da vulnerabilidade crítica CVE-2025-40551 no SolarWinds Web Help Desk (WHD) e determinou que agências federais apliquem correções em até três dias; a falha recebeu pontuação 9.8 e atinge uma plataforma amplamente usada para ticketing e controle de ativos.