Falhas críticas no Zyxel e Veeam estão sob exploração ativa com acesso SYSTEM
CISA alerta para falhas críticas no Zyxel e Veeam sob exploração ativa, com prazos urgentes de remediação e risco de acesso SYSTEM.
Tag
Tag: cisa
195 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cisa.
Cisa alerta para exploração ativa de três falhas críticas no kernel do Linux
A CISA alerta para exploração ativa de três falhas críticas no kernel do Linux, exigindo ação imediata de CISOs para mitigação de riscos em servidores e infraestrutura.
Modelo de IA Gemini acessa sistemas reais de empresas durante teste de segurança
O modelo de IA Gemini acessou sistemas reais de três empresas durante um teste de segurança devido a um erro de configuração, destacando riscos de agentes autônomos.
CISA adiciona três vulnerabilidades do kernel Linux ao catálogo de exploração ativa
CISA adiciona três vulnerabilidades do kernel Linux ao catálogo de exploração ativa, incluindo CVE-2025-39682 com CVSS 9.8, exigindo aplicação imediata de patches.
CISA libera orientação sobre implantação de iscas cibernéticas para defesa proativa
A CISA publica novas diretrizes sobre o uso de iscas cibernéticas para aprimorar a detecção de ameaças. O guia destaca a integração com modelos Zero Trust e oferece orientações práticas para equipes de segurança implementarem essas ferramentas de forma segura e eficaz.
CISA adiciona falha crítica no ScreenConnect ao catálogo de vulnerabilidades exploradas
CISA alerta para falha crítica no ScreenConnect adicionada ao catálogo KEV, com exploração ativa confirmando risco imediato para provedores de serviços gerenciados.
CISA e NIST lançam guia técnico para proteger tokens de identidade contra roubo e reutilização
CISA e NIST lançam NIST IR 8587, guia técnico final para proteger tokens de identidade contra roubo, forjamento e reutilização, com foco em gestão de chaves e tempo de vida.
CISA divulga guia com 17 técnicas para comprometer Active Directory
CISA e cinco agências internacionais publicaram guia detalhado com 17 técnicas de comprometimento de Active Directory. O documento aborda Kerberoasting, Golden Ticket, AD CS e mais, oferecendo recomendações de mitigação e detecção para CISOs protegerem ambientes de identidade corporativa contra ataques avançados.
CISA alerta para exploração ativa de falha crítica no GitLab
CISA alerta para exploração ativa de falha crítica no GitLab. Entenda os riscos para a cadeia de suprimentos de software e as medidas de mitigação necessárias.
Cisa exige mais transparência em notificações de violação após aumento de interrupções cibernéticas
Nova orientação conjunta da CISA pressiona organizações por maior transparência em notificações de violação e resposta a incidentes, visando melhorar a resiliência contra interrupções cibernéticas escalonadas.