Múltiplas vulnerabilidades no ClamAV permitem negação de serviço remoto
Cisco divulga múltiplas falhas no ClamAV que causam DoS. CVEs afetam parsers de arquivos e podem interromper varreduras antivírus. Patches disponíveis para Secure Endpoint.
Tag
Tag: endpoint
55 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a endpoint.
Google prepara bloqueio nativo para extensões que sequestram nova aba do Chrome
Google anuncia nova funcionalidade no Chrome para bloquear extensões instaladas via política que sequestram a nova aba ou alteram o mecanismo de busca padrão, impactando diretamente a segurança de endpoints corporativos.
Phishing com atualização falsa do Teams instala dois agentes de controle remoto
Operação BlueDash usa atualização falsa do Teams para instalar dois agentes de controle remoto (RMM e ScreenConnect), exigindo monitoramento de endpoint e conscientização de usuários.
Nova vulnerabilidade no 7-Zip permite execução remota de código durante extração
Nova vulnerabilidade no 7-Zip permite execução remota de código durante extração. CVE-2026-14266 é corrigido na versão 26.02. Atualize imediatamente.
Microsoft lança correção para vulnerabilidade zero-day RoguePlanet no Defender
Microsoft corrige zero-day RoguePlanet (CVE-2026-50656) no Defender. Falha permite elevação de privilégios com CVSS 7.8. Atualização do motor de proteção é crítica para evitar exploração local.
Agentes de codificação com IA disparam regras de segurança de endpoint
Estudo da Sophos revela que agentes de IA de codificação disparam regras de segurança de endpoint, causando falsos positivos e desafios para equipes de SOC.
Identificador de dispositivo Microsoft ajuda a prender membro do grupo Scattered Spider
Identificador de dispositivo Microsoft (GDID) é usado para rastrear e prender membro do grupo Scattered Spider. Incidente revela falhas em anonimização de endpoints em ataques de ransomware.
Vulnerabilidade no Microsoft Edge permite execução remota de código
Vulnerabilidade no Microsoft Edge permite execução remota de código. CVE-2026-57992 é uma falha UAF sem patch disponível, exigindo mitigação proativa e conscientização de usuários.
ValleyRAT usa DLL maliciosa e execução sem arquivo para contornar defesas de endpoint
ValleyRAT utiliza DLL maliciosa e execução sem arquivo para contornar defesas de endpoint, explorando o player VLC para instalação silenciosa.
Hackers podem abusar de caminho de callback WM_COPYDATA para executar código no Windows
Nova técnica de injeção explora caminho de callback WM_COPYDATA no Windows para executar código com alta furtividade, exigindo atualização nas defesas de endpoint.