124 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a atualização.
Google publicou o update Chrome 144 (builds 144.0.7559.96/.97) que corrige CVE-2026-1220, uma condição de corrida no motor JavaScript V8 capaz de causar corrupção de memória e possível execução arbitrária. Detalhes técnicos completos foram retidos enquanto o rollout ocorre; administradores devem priorizar a atualização.
Microsoft liberou atualizações emergenciais (out‑of‑band) para Windows 10/11 e Windows Server para corrigir duas regressões introduzidas pelo Patch Tuesday de janeiro, envolvendo bugs de desligamento e Cloud PC. KBs e detalhes técnicos não foram divulgados no feed.
A Microsoft confirmou que a atualização KB5074109 do Windows 11 causa congelamento do cliente clássico do Outlook para usuários com contas POP, segundo o BleepingComputer. A cobertura não traz, no trecho disponível, mitigações oficiais ou cronograma de correção.
Microsoft confirmou que a atualização de janeiro provoca falha no processo de desligamento em dispositivos com Windows 11 23H2 quando o System Guard Secure Launch está ativado. O alcance e mitigadores oficiais não foram divulgados na reportagem original; equipes devem monitorar boletins e testar em ambiente controlado.
O projeto Go liberou Go 1.25.6 e 1.24.12 para corrigir seis vulnerabilidades de alto impacto (DoS, exaustão de memória, vazamento TLS e caminhos que permitem execução de código via toolchain). A recomendação é atualizar imediatamente e auditar pipelines de build.
Microsoft publicou o Patch Tuesday de janeiro/2026 com 114 vulnerabilidades corrigidas, incluindo 12 críticas e três zero‑days/contextuais. O conjunto afeta Windows, Office e drivers de kernel; equipes devem priorizar sistemas expostos e acompanhar advisories oficiais.
CVE-2026-21858 é uma RCE crítica no n8n que deixou 105.753 instâncias públicas vulneráveis. A falha atinge n8n 1.65.0–1.120.x; atualizar para 1.121.0 é urgente para evitar tomada de instância e exposição de credenciais.
Google liberou updates do Chrome para corrigir CVE-2026-0628, uma falha de alta gravidade no componente WebView que permite bypass de políticas. Versões 143.0.7499.192/.193 estão sendo distribuídas; organizações devem aplicar o patch e priorizar aplicações que incorporam WebView.
O Trust Wallet reportou um "security incident" em sua extensão para Google Chrome, afetando a versão 2.68 e resultando em aproximadamente US$7 milhões em perdas. A extensão tem cerca de um milhão de usuários na Chrome Web Store; a empresa orienta atualização para a versão mais recente, mas detalhes técnicos e vetores de exploração não foram divulgados na cobertura disponível.
Pesquisadores relataram a vulnerabilidade "Sleeping Bouncer" em placas‑mãe Asus, Gigabyte, MSI e ASRock que falha em inicializar proteção IOMMU no pré‑boot, permitindo potencial injeção de código via DMA. Fabricantes publicaram atualizações de BIOS; recomenda‑se patch e controle físico.