Falha crítica no Windows permite escalonamento de privilégios para SYSTEM via DLL maliciosa
CVE-2026-66804 no Windows permite escalonamento de privilégios para SYSTEM via DLL pendente; veja análise técnica e mitigação.
Tag
Tag: =windows
321 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =windows.
Hackers roubam NTDS.dit para forjar tickets dourados no Active Directory
Hackers roubam NTDS.dit para forjar tickets dourados no Active Directory. Trellix alerta para cadeia de ataque e riscos de acesso persistente.
Atualizações de setembro de 2026 do Windows quebram backup do File History
Atualizações de setembro de 2026 do Windows quebram o File History, impedindo backups automáticos e exigindo verificação manual para garantir resiliência de dados.
hackers usam driver assinado pela microsoft para desativar 145 ferramentas de segurança
Malware Rapuncel utiliza driver kernel assinado para desativar 145 produtos de segurança e roubar credenciais via páginas falsas do GitHub. Investigadores da LastPass descobriram campanha que usa driver Alinubx.sys para matar processos de segurança.
Hackers escondem minerador XMRig no registro do Windows e arquivos PNG para evadir detecção
Analistas da K7 Security Labs identificam campanha de malware que esconde minerador XMRig no Registro do Windows e arquivos PNG/WAV para evadir detecção, utilizando execução em memória e persistência avançada.
hackers envenenam torrents de filmes com malware moviereaper que usa solana para c2
Hackers envenenam torrents de filmes com malware MovieReaper que usa Solana para C2. A campanha atinge usuários e organizações globalmente, utilizando blockchain para resiliência de comando e controle.
Microsoft emite correções de emergência após patch tuesday massivo
Microsoft emite correções de emergência após Patch Tuesday massivo com quase 1.000 CVEs. Problemas de estabilidade exigem atenção imediata de equipes de segurança.
Malware BambooToken usa MQTT para controlar sistemas Windows e Linux
Malware BambooToken usa protocolo MQTT para controlar sistemas Windows e Linux. Campanha ativa desde 2023 atinge Ásia e América do Sul. Entenda vetores de ataque e medidas de mitigação para proteger infraestrutura.
Ataque coordenado usa cadeia de zero-days para implantar backdoor GRIMWEDGE
Hackers chineses exploram cadeia de zero-days no Chrome e Windows para implantar backdoor GRIMWEDGE em ONGs. Campanha direcionada exige atualização urgente.
Trojan Casbaneiro ataca usuários bancários na América Latina com PDFs maliciosos
Trojan Casbaneiro ataca usuários bancários na América Latina com PDFs maliciosos. Campanha usa engenharia social e técnicas de evasão avançadas para roubo de dados financeiros.