Nova técnica GhostLock paralisa arquivos Windows sem criptografar dados
Nova técnica GhostLock paralisa arquivos Windows sem criptografar dados, evadindo defesas tradicionais de ransomware.
Tag
Tag: availability
10 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a availability.
Palo Alto corrige bug DoS que podia desativar firewalls
Palo Alto Networks corrigiu uma vulnerabilidade de alta severidade que poderia permitir ataques DoS sem autenticação, afetando disponibilidade de funções de firewall. A empresa publicou patch; recomenda-se aplicar a correção e restringir acesso a interfaces de gerenciamento.
ChatGPT fica fora do ar globalmente; conversas desapareceram
O ChatGPT ficou fora do ar globalmente e usuários relataram que conversas desapareceram; BleepingComputer informa que, até o relato, a causa não havia sido explicada publicamente pela OpenAI, deixando dúvidas sobre recuperação e backups.
Pane no portal Microsoft Defender afeta acesso a alertas e hunting
Um incidente impedindo o acesso a capacidades do portal Microsoft Defender XDR vem afetando visualização de alertas e threat hunting por cerca de 10 horas; a Microsoft afirma estar trabalhando na mitigação, mas a cobertura disponível não detalha a causa nem o alcance exato.
Microsoft investiga acesso ao portal Defender após pico de tráfego (DZ1191468)
Microsoft investigou um pico de tráfego que bloqueou o acesso ao portal Defender (ID DZ1191468). A empresa aplicou mitigação e relatou recuperação, mas administrações foram orientadas a monitorar o Service Health Dashboard por erros isolados.
CVE-2025-64775: falha em Apache Struts permite exaustão de disco
CVE-2025-64775 é uma vulnerabilidade em Apache Struts que permite vazamento de arquivos no processamento multipart, possibilitando exaustão de disco e DoS. Versões afetadas incluem linhas 2.x (EOL), 6.0.0–6.7.0 e 7.0.0–7.0.3; o projeto recomenda atualização para Struts 6.8.0 ou 7.1.1+.
Ransomware atinge plataforma CodeRED da OnSolve e causa interrupções e vazamento
A plataforma de alertas OnSolve CodeRED sofreu um ataque atribuído ao grupo Inc Ransom que causou interrupções no serviço e um vazamento de dados. As matérias não detalham volume de dados expostos nem clientes afetados; recomendação: ativar contingências e acompanhar comunicados do fornecedor.
Microsoft investiga outage do Exchange Online que bloqueia Outlook clássico
A Microsoft investiga uma interrupção no Exchange Online que impede o acesso a caixas postais pelo cliente Outlook clássico. As fontes indicam que a investigação está em curso; não há informações públicas sobre perda de dados, vetor técnico ou abrangência completa do impacto.
Maior ataque DDoS contra Azure atingiu 15,72 Tbps, diz Microsoft
Microsoft relatou ataque DDoS a endpoint do Azure na Austrália com pico de 15,72 Tbps e 3,64 Bpps, atribuído ao botnet Aisuru. A plataforma usou proteções nativas para mitigar o tráfego; publicações não detalham impacto em disponibilidade de serviços.
Cloudflare diz que pane massiva não foi causada por ataque
Uma pane que provocou interrupções em plataformas de IA, redes sociais e lojas online foi classificada pela operadora como não causada por ataque; as causas técnicas completas e métricas de impacto não foram divulgadas publicamente.