Mais de 8 mil servidores Gitea expostos a ataques de execução remota de código
Shadowserver alerta que mais de 8.300 instâncias do Gitea estão expostas a falhas de execução remota de código exploradas ativamente na internet.
Tag
Tag: shadowserver
13 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a shadowserver.
Botnet Dysphoria transforma roteadores e câmeras em nós de DDoS e proxy
Botnet Dysphoria compromete 296 mil dispositivos IoT para ataques DDoS e proxy residencial, exigindo atualização de firmware e isolamento de rede.
Mais de 900 instâncias do Oracle E-Business expostas na internet com exploração ativa de vulnerabilidade
Mais de 900 instâncias do Oracle E-Business Suite estão expostas na internet com exploração ativa de uma vulnerabilidade crítica, exigindo ação imediata de segurança.
Mais de 6.000 instâncias do Apache ActiveMQ vulneráveis a CVE-2026-34197
Mais de 6.000 instâncias do Apache ActiveMQ estão expostas e vulneráveis ao CVE-2026-34197, adicionado ao catálogo KEV da CISA. Entenda os riscos e como mitigar.
Mais de 14 mil instâncias do F5 BIG-IP APM expostas a ataques de execução remota de código
Shadowserver identifica mais de 14 mil instâncias do F5 BIG-IP APM expostas a ataques de execução remota de código, exigindo atualização imediata.
Mais de 511 mil instâncias do Microsoft IIS fora do ciclo de vida expostas online
Shadowserver identifica mais de 511 mil instâncias do Microsoft IIS fora do ciclo de vida expostas online, com mais de 227 mil além do período de atualizações estendidas.
Mais de 900 servidores FreePBX ainda infectados com web shells, 51 no Brasil
A Shadowserver Foundation identificou mais de 900 servidores FreePBX ainda infectados com web shells após uma campanha que explorou uma vulnerabilidade de injeção de comandos. O Brasil é o segundo país mais afetado, com 51 instâncias comprometidas, destacando um risco persistente para infraestruturas de comunicação.
Ataques em massa exploram zero‑day do Ivanti EPMM (CVE‑2026‑1281)
Pesquisadores e projetos de monitoração detectaram um pico massivo de tentativas de exploração contra CVE‑2026‑1281, falha crítica em Ivanti EPMM. Relatos apontam mais de 28.300 IPs tentando abuso em 9/2/2026; Shadowserver disponibiliza dados de origem e Ivanti liberou patches temporários enquanto CISA exige correção imediata.
CVE-2026-24061: telnetd do GNU Inetutils expõe ~800k a RCE
Uma falha crítica em telnetd (CVE-2026-24061, CVSS 9.8) em versões 1.9.3–2.7 do GNU Inetutils permite bypass de autenticação e RCE. PoC foi publicado, GreyNoise registrou exploração ativa e cerca de 800k instâncias Telnet acessíveis podem estar afetadas. A correção é atualizar para GNU Inetutils 2.8; mitigação temporária inclui desligar telnetd e bloquear TCP/23.
CVE-2025-52691: mais de 8.000 SmarterMail expostos a RCE com PoC pública
Scans de 12–13/01/2026 mostram 8.001 instâncias SmarterMail expostas vulneráveis a CVE-2025-52691 (upload arbitrário → RCE, CVSS 10.0). PoCs públicos aumentam risco para servidores não corrigidos; SmarterTools recomenda atualização para Build 9413+. Administradores devem inventariar, isolar instâncias públicas e procurar sinais de webshells.