32 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a bypass.
Identidade de vazador de exploits Nightmare Eclipse revelada como ex-funcionário da Microsoft. Novo exploit visa Microsoft Defender, permitindo evasão de defesas. CISOs devem atualizar defesas e monitorar atividades suspeitas.
Malware Rapuncel utiliza driver kernel assinado para desativar 145 produtos de segurança e roubar credenciais via páginas falsas do GitHub. Investigadores da LastPass descobriram campanha que usa driver Alinubx.sys para matar processos de segurança.
Ataques exploram falha crítica de autenticação no Citrix NetScaler (CVE-2026-19490), permitindo acesso não autorizado. A exploração ativa exige ação imediata de CISOs para mitigação e conformidade com LGPD.
Campanha Mirage2FA compromete 4.500 empresas nos EUA e Europa, abusando de fluxos de login do Microsoft 365 para burlar autenticação de dois fatores.
Pesquisadores usam IA Claude para revelar falhas graves em implementações SAML que permitem bypass de autenticação e takeover de contas.
Serviços de criptografia de malware vendem bypass de Windows Defender e EDR, facilitando a evasão de segurança e exigindo detecção comportamental.
Atacantes exploram falha crítica de autenticação na plataforma N-able, permitindo acesso administrativo. Vulnerabilidade CVE-2026-18577 exige ação imediata de CISOs.
Broadcom emite advisory cobrindo falhas críticas no VMware com CVSS até 9,8. Bypass de autenticação no vCenter permite controle do plano de gerenciamento. Patches já disponíveis para todas as versões afetadas.
Falhas críticas no VMware permitem que atacantes contornem autenticação e acessem o sistema. CVE-2026-59309 e CVE-2026-47876 são críticos. Atualização imediata é necessária.
Falha zero-day no Check Point SmartConsole é explorada para acesso administrativo total. CVE-2026-16232 permite bypass de autenticação e requer patch imediato.