Blog IBSEC

CVE-2024-49112 permite execução remota de código no LDAP do Windows com CVSS 9.8, afetando controladores de domínio Active Directory. Patch disponível desde dez/2024 — ambientes sem correção ainda são alvos ativos.

CVE-2025-21335: Vulnerabilidade Crítica no Hyper-V Ativamente Explorada (Descoberta em 14 de janeiro de 2025) A falha afeta sistemas operacionais Microsoft Windows 10 e 11, incluindo versões Server que utilizam o Hyper-V. O problema envolve uma vulnerabilidade […]

Afeta múltiplas versões do Windows, permitindo elevação de privilégios. Relevante por possibilitar controle total do sistema a invasores. Sistemas operacionais Windows, incluindo Windows 10, 11, Server 2019, 2022 e 2025. Falha na Biblioteca de Núcleo do […]

Afeta dispositivos que executam Windows 10, Windows 11 e servidores Windows Server 2019 e 2022, independentemente da marca ou modelo específico, uma vez que a falha reside no Windows Scripting Engine. A CVE-2024-38178 é uma vulnerabilidade […]

A vulnerabilidade afeta dispositivos que executam Windows 10, Windows 11 e todas as versões suportadas de Windows Server, incluindo instalações Server Core, sem discriminação de marcas ou modelos específicos. A vulnerabilidade CVE-2024-38063 permite a execução remota […]

Conhecimento é a melhor defesa! 💡🛡 Na Parte #2 desta série, vamos explorar “PowerView – Ferramenta de Enumeração para Windows”. Aprender sobre pentest é fundamental para proteger nossos dados e garantir a segurança digital. #2 PowerView – Ferramenta de […]