26 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ssh.
Quatro vulnerabilidades de alta severidade na biblioteca libssh2 permitem que servidores SSH maliciosos corrompam memória de clientes, podendo levar à execução remota de código. Atualização imediata é recomendada.
Campanha RubyGems instala mineradores de Monero e usa SSH para se espalhar. Unit 42 detalha vetores, impacto e IoCs para equipes de DevSecOps.
A Kaspersky revela o OkoBot, um framework de malware sofisticado que ataca usuários de criptomoedas no Brasil e globalmente, usando TookPS e túneis SSH para roubar sementes e credenciais.
Pesquisa revela que honeypots SSH falham em detectar ataques pós-login não interativos. 99% das sessões são automatizadas, exigindo atualização nas estratégias de defesa.
PoC público liberado para falha crítica no libssh2 permite execução remota de código sem interação do usuário, afetando versões até 1.11.1 com CVSS 9.2.
Uma falha crítica na biblioteca libssh2 permite execução remota de código via pacotes SSH maliciosos. CVE-2026-55200 tem CVSS 9.2 e afeta versões 1.11.1 e anteriores, exigindo atualização imediata.
PuTTY 0.84 corrige falhas de negação de serviço em ECDSA/RSA e spoofing em Telnet. Mantenedor esclarece natureza do CVE-2026-4115.
Grupo APT Cloud Atlas modifica arquivo core do Windows termsrv.dll para permitir sessões RDP simultâneas, facilitando acesso persistente sem bloquear usuários legítimos.
Atacantes exploram F5 BIG-IP desatualizado para obter acesso SSH e pivotar em redes Linux, comprometendo Active Directory e credenciais corporativas.
Grupo Cloud Atlas usa novas ferramentas e túneis SSH para espionar governos na Rússia. O APT emprega backdoors VBCloud e PowerShower, modificando sistemas para persistência e movimento lateral em entidades governamentais.