Pesquisa detalha cadeia de ataque do WhatsApp para host usando falhas no OpenClaw
Pesquisadores detalham três falhas críticas no OpenClaw que permitem execução remota de código e roubo de credenciais via WhatsApp, exigindo atualização imediata.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Novas falhas em software criptográfico de ATM colocam caixas eletrônicos em risco
Falhas no BitLocker usado em caixas eletrônicos (ATM) expõem dados financeiros a riscos de comprometimento, exigindo atualização urgente.
Vulnerabilidade no kernel Linux permite ganho de privilégios de root via FUSE
CVE-2026-31694 no kernel Linux permite ganho de root via transbordamento de cache FUSE. Veja detalhes técnicos e mitigação.
Falha não corrigida em XQUIC permite derrubar servidores HTTP/3 com tráfego legítimo
Falha XRING no XQUIC permite DoS com tráfego legítimo. Veja detalhes da vulnerabilidade e mitigação até o patch.
Hackers podem ir da exploração do CitrixBleed 2 ao ransomware em menos de uma hora
Huntress revela campanha rápida usando falha CitrixBleed 2 para implantar ransomware em menos de uma hora, com detalhes técnicos e mitigação.
Ataque com atalhos maliciosos usa PowerShell e Node.js para execução remota de código
Ataque usa atalhos LNK, PowerShell e Node.js com C2 em blockchain TON para executar código remoto. Veja IoCs e mitigação.
Golpistas usam alertas falsos de login para enganar usuários do Robinhood em ataques de callback
Golpistas usam alertas falsos de login do Robinhood para induzir usuários a ligar para números controlados por criminosos em ataques de phishing de callback.
Rede de 200 Repositórios do GitHub Usada para Infecção por Malware
Atacantes usam 200 repositórios do GitHub para distribuir malware via módulo Go e PowerShell, explorando dead drops públicos.
Braintree NuGet Typosquat Usa C2 Ofuscado por XOR para Esconder Roubo de Segredos de Ambiente
Pesquisadores identificam pacote malicioso NuGet que se faz passar por Braintree, roubando dados de cartões e segredos de ambiente usando ofuscação XOR.
Seis Falhas de Verificação de Assinatura FIT no U-Boot Permitem Execução de Código e Ataques DoS
Binarly descobre seis falhas críticas no U-Boot que permitem execução de código e DoS, afetando sistemas embarcados e servidores.