124 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a atualização.
Wireshark 4.6.3 corrige quatro vulnerabilidades em dissectors e parser que permitiam crashes e um loop infinito em HTTP3. A atualização é crítica para manter visibilidade de rede e prevenir negação de serviço em ferramentas de análise.
A Microsoft vinculou relatos de máquinas Windows 11 que não iniciaram após as atualizações de janeiro de 2026 a tentativas fracassadas de instalar o pacote de dezembro de 2025, que teriam deixado sistemas em um "improper state". Não há dados públicos sobre número de afetados, builds específicos ou procedimentos de mitigação detalhados, segundo cobertura do Bleeping Computer.
Uma atualização maliciosa distribuída por um servidor regional do antivírus eScan (MicroWorld) entregou um Reload.exe que bloqueou atualizações via HOSTS, instalou persistência e baixou payloads adicionais; a fornecedora isolou a infra e disponibilizou ferramenta de remoção.
A MicroWorld Technologies confirmou que um servidor de atualização do antivírus eScan foi comprometido e utilizado para distribuir uma atualização não autorizada posteriormente analisada como maliciosa a um "pequeno subconjunto" de clientes. Detalhes como número exato de afetados, IOCs e assinaturas digitais não foram divulgados; equipes de segurança devem priorizar ingestão de indicadores oficiais, verificar integridade de updates e isolar endpo
Advisory público detalha CVE‑2025‑14756, uma injeção de comandos no painel administrativo do TP‑Link Archer MR600 v5 (firmware < v0001.0 Build 250930 Rel.63611n). A falha exige credenciais com privilégios e tem CVSS v4.0 8.5; o fornecedor recomenda atualização de firmware e segmentação do acesso administrativo.
CVE‑2025‑30248 afeta o instalador do WD Discovery (≤5.2.730) por meio de DLL Search Order Hijacking e problemas no Tiny Installer. Western Digital classificou a falha com CVSS 8.9 e liberou a versão 5.3 em 19/12/2025 para corrigir os problemas.
A Microsoft lançou KB5078127, atualização OOB para Windows 11 que corrige problemas de sistema de arquivos impactando aplicações de nuvem e travamentos do Outlook (PST em OneDrive). O pacote inclui SSU KB5071142 e deve ser implantado com prioridade em estações que sincronizam e‑mail e dados com serviços de nuvem.
Relatos indicam que atualizações de janeiro de 2026 para Windows 11 têm causado falhas de inicialização com o erro UNMOUNTABLE_BOOT_VOLUME. A Microsoft afirma que investiga os incidentes; não há confirmação pública sobre a extensão, número de máquinas afetadas ou causa definitiva. Equipes de TI devem conter deploys em massa, coletar logs e seguir runbooks de recuperação enquanto aguardam orientação oficial.
A atualização KB5074109 para Windows 11 (builds 26200.7623 e 26100.7623) trouxe mais de 100 correções, incluindo três zero‑days, mas também provocou travamentos, telas negras e problemas com armazenamento em nuvem. A Microsoft liberou KB5077744 fora de banda para um dos problemas e recomendações incluem desinstalação ou uso de KIR em ambientes corporativos.
A Zoom divulgou correção para CVE‑2026‑22844 — uma injeção de comandos em Node MMR (antes de 5.2.1716.0) com CVSS 9.9 que permite execução remota a partir de acesso de rede e privilégios de participante. A recomendação é atualizar imediatamente os MMRs afetados.