Hackers exploram falhas no WordPress e roubam registros governamentais e senhas em texto simples
Ataque via falhas no WordPress resulta em vazamento massivo de dados governamentais e senhas, evidenciando riscos de aplicações web públicas.
Tag
Tag: webshell
16 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a webshell.
Falha crítica no plugin Everest Forms expõe 100 mil sites a takeover
Falha crítica CVE-2026-19598 no plugin Everest Forms expõe 100 mil sites a takeover. CVSS 9.8 permite upload de webshell e execução remota de código sem autenticação.
Exploradores atacam vulnerabilidade crítica no VMware vCenter com webshell JSP
Exploradores atacam vulnerabilidade crítica no VMware vCenter com webshell JSP. Campanha ativa explora CVE-2026-59310 para implantar ransomware e comprometer hosts ESXi.
Ataque à cadeia de suprimentos do WordPress compromete plugins BdThemes via API envenenada
Ataques à cadeia de suprimentos exploram vulnerabilidade XSS em plugins BdThemes para WordPress, injetando scripts maliciosos via API envenenada para roubar credenciais e instalar backdoors persistentes.
Falhas críticas no Microsoft SharePoint são exploradas ativamente para RCE e roubo de chaves IIS
Falhas críticas no Microsoft SharePoint são exploradas ativamente para RCE e roubo de chaves IIS. A CISA adicionou as vulnerabilidades ao catálogo KEV. Organizações devem aplicar patches e revisar logs imediatamente.
Falha zero-day no KnowledgeDeliver LMS é explorada para implantar web shell BLUEBEAM
A Mandiant revela exploração ativa de falha zero-day no KnowledgeDeliver LMS, permitindo RCE e implantação do web shell BLUEBEAM via desserialização de ViewState insegura.
Hackers usam persistência em seis camadas para manter acesso em sistemas FreePBX
Grupo INJ3CTOR3 usa webshell JOMANGY com persistência em seis camadas para manter acesso em sistemas FreePBX e realizar fraude de tarifação.
Ataques em massa exploram zero‑day do Ivanti EPMM (CVE‑2026‑1281)
Pesquisadores e projetos de monitoração detectaram um pico massivo de tentativas de exploração contra CVE‑2026‑1281, falha crítica em Ivanti EPMM. Relatos apontam mais de 28.300 IPs tentando abuso em 9/2/2026; Shadowserver disponibiliza dados de origem e Ivanti liberou patches temporários enquanto CISA exige correção imediata.
Ativos Ivanti EPMM são explorados para implantar backdoors 'adormecidos'
Exploração ativa de appliances Ivanti EPMM resultou no implante de um loader Java em memória (artefato /mifs/403.jsp) que funciona como backdoor adormecido. Defusedcyber e Shadowserver documentaram o método — payloads Base64 com bytecode (CAFEBABE), parâmetro de ativação k0f53cf964d387 e respostas delimitadas por 3cd3d/e60537. Ivanti publicou correções; reiniciar servidores de aplicação é recomendado para expulsar implantes em memória.
Campanha explora falha em Magento (CVE-2025-54236) e compromete mais de 200 sites
Analistas da Oasis Security relataram uma campanha que explorou CVE‑2025‑54236 (SessionReaper) no Magento, identificando mais de 1.000 APIs vulneráveis e o comprometimento de cerca de 200 sites com implantação de web shells e elevação a root. A recomendação é aplicar patches e auditar logs de sessão imediatamente.