Tag

Tag: uhssvc

2 notícia(s) relacionada(s).

Reunimos nesta página as publicações do Hack Alerta relacionadas a uhssvc.

RCE em Update Health Tools da Microsoft por contas Azure Blob não registradas

Uma falha na versão 1.0 do Microsoft Update Health Tools permitia que blobs Azure desregistrados fossem controlados por terceiros, gerando mais de 544.000 requisições e possibilitando execução de código via a ação "ExecuteTool"; atualize para a versão 1.1 e revise compatibilidades.

25/11/2025 06:01 Riscos e Ameaças #uhssvc

Microsoft: RCE em Update Health Tools permite execução remota de código

Pesquisadores da Eye Security descobriram uma RCE no Microsoft Update Health Tools (versão 1.0/Kb4023057) que buscava configurações em Azure Blob com nomes previsíveis; contas não registradas foram ocupadas e geraram 544.000 requisições em sete dias, permitindo execução de bins assinados via ação ExecuteTool.

25/11/2025 05:02 Riscos e Ameaças #uhssvc

Outras tags relevantes

#seguranca #malware #=phishing #vulnerabilidade #patch #=ransomware #segurança #rce #security #microsoft #=supply-chain #windows #brasil #vazamento #privacidade #lgpd #cloud #cve