Milhares de controladores de data center expostos a tomada de controle
Falha em processadores de gerenciamento remoto de data center permite que atacantes assumam controle de servidores via quebra de senha offline.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Desenvolvedor de software de drones CubePilot é alvo de sequestro de DNS
CubePilot sofre ataque de sequestro de DNS que interrompe operações e expõe riscos na cadeia de suprimentos de software para drones e IoT.
Grupo iraniano Nimbus Manticore lança porta dos fundos NightLedger e usa túneis WebSocket
Grupo iraniano Nimbus Manticore lança nova porta dos fundos NightLedger e usa túneis WebSocket para ataques no Oriente Médio e África.
Kit de phishing Kratos desmantelado serve de modelo para ataques ao Microsoft 365
Análise detalhada do serviço de phishing Kratos desmantelado, suas técnicas AiTM para roubo de credenciais do Microsoft 365 e recomendações de mitigação para equipes de segurança.
Mais de 24 mil servidores expostos vazam hashes de senha por falha de décadas
Vulnerabilidade de 20 anos em controladores BMC expõe 24 mil servidores, vazando hashes de senha e permitindo acesso administrativo remoto.
Linux kernel zero-day permite escalonamento de privilégios local
Pesquisadores descobrem zero-day no kernel Linux (CVE-2026-53264) que permite escalonamento de privilégios local via subsistema net/sched. Falha explora condição de corrida e uso após liberação, exigindo atualização imediata do kernel e revisão de namespaces de usuário.
Golpistas se passam por ShinyHunters para extorquir vítimas de vazamento de dados com vídeos falsos
Golpistas se passam pelo grupo ShinyHunters para enviar e-mails de extorsão com vídeos falsos de webcam. Entenda a campanha e como se proteger.
libssh2 vulnerabilidades permitem que servidor ssh malicioso corrompa memória do cliente
Quatro vulnerabilidades de alta severidade na biblioteca libssh2 permitem que servidores SSH maliciosos corrompam memória de clientes, podendo levar à execução remota de código. Atualização imediata é recomendada.
LegacyHive exploração contorna segurança do Windows mesmo com patches de julho 2026 instalados
Novo exploit LegacyHive contorna patches de segurança do Windows de julho de 2026 usando manipulação de registro e APIs legítimas. Análise técnica e recomendações de defesa.
Cinco falhas no Progress LoadMaster permitem execução de comandos e acesso root
A Progress corrigiu cinco vulnerabilidades críticas no LoadMaster (CVE-2026-59686 a 59690). Falhas permitem injeção de comandos e escalonamento de privilégios para root. Atualização imediata é recomendada.