Cybersec-1m - 05/09/2026
Suas notícias de cibersegurança em 1 minuto
Novo backdoor Ted oculta-se em HAProxy para interceptar tráfego
Um novo kit de ferramentas Linux não documentado foi descoberto em balanceadores de carga HAProxy comprometidos de duas organizações sul-coreanas, interceptando tráfego web e exibindo páginas adulteradas para visitantes específicos. O implante, chamado de ted pelos invasores, não explora vulnerabilidades do HAProxy, mas exige execução de código prévia no host.