Apple Corrige Vulnerabilidade no WebKit que Permite Bypass de Same-Origin
Apple corrige falha no WebKit (CVE-2026-20643) que permite bypass de Same-Origin Policy em iOS e macOS. Atualização de segurança de fundo recomendada para todos os usuários.
Tag
Tag: atualização
124 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a atualização.
Microsoft Lança Hotpatch OOB para Corrigir RCE Crítico no Windows 11
Microsoft libera atualização out-of-band para corrigir falha RCE no serviço RRAS do Windows 11 Enterprise, afetando dispositivos com hotpatch.
Meta Encerra Suporte a Criptografia de Ponta a Ponta no Instagram em 2026
Meta anuncia fim do suporte à criptografia de ponta a ponta no Instagram a partir de maio de 2026, gerando preocupações sobre privacidade dos usuários.
Google Confirma Exploração Ativa de Zero-Days no Chrome; Atualização Urgente é Lançada
Google lança atualização de emergência para o Chrome após confirmar exploração ativa de duas vulnerabilidades zero-day (CVE-2026-3909 e CVE-2026-3910) em ambiente global, exigindo ação imediata dos administradores de TI e usuários finais para evitar comprometimento de sistemas e execução de código malicioso em larga escala.
Apple Corrige Falha no WebKit Usada no Kit de Exploração Coruna
Apple emite correção retroativa para falha no WebKit (CVE-2023-43010) explorada pelo kit Coruna, afetando dispositivos iOS e macOS mais antigos.
Google Chrome Corrige 29 Vulnerabilidades Críticas que Permitem RCE
Chrome 146 corrige 29 vulnerabilidades, incluindo RCE crítica (CVE-2026-3913). Google paga $150k em bounties. Atualize imediatamente para proteção.
GitLab Lança Atualização de Segurança para Corrigir XSS e DoS em Instâncias
GitLab corrige 15 vulnerabilidades, incluindo XSS crítico e DoS em APIs. Versões 18.9.2, 18.8.6 e 18.7.6 disponíveis. Instâncias auto-gerenciadas devem atualizar.
Microsoft Corrige 84 Vulnerabilidades em Patch Tuesday, Incluindo Dois Zero-Days
Microsoft libera correções para 84 falhas de segurança, incluindo dois zero-days públicos. 8 vulnerabilidades são críticas e 46 permitem escalonamento de privilégios. Impacto global afeta infraestrutura brasileira.
Duas Falhas no Apache ZooKeeper Expõem Dados e Bypassam Verificação de Host
Duas falhas no Apache ZooKeeper permitem vazamento de dados sensíveis e bypass de verificação de hostname. Atualização para versões 3.8.6 e 3.9.5 é crítica.
CISA Adiciona Vulnerabilidades Apple ao Catálogo KEV com Exploração Ativa
CISA adiciona 3 vulnerabilidades Apple ao KEV devido à exploração ativa. CVEs afetam macOS e iOS com risco de execução de código. Prazo de correção é 26 de março.