APT Seedworm Intensifica Ataques a Infraestrutura Crítica dos EUA em Meio a Tensões com Irã
Grupo iraniano Seedworm intensifica ataques a infraestrutura crítica dos EUA, utilizando novos backdoors Dindoor e Fakeset em meio a tensões geopolíticas.
Tag
Tag: cisa
195 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cisa.
CISA Adiciona Vulnerabilidades Apple ao Catálogo KEV com Exploração Ativa
CISA adiciona 3 vulnerabilidades Apple ao KEV devido à exploração ativa. CVEs afetam macOS e iOS com risco de execução de código. Prazo de correção é 26 de março.
Hikvision Adicionada ao Catálogo KEV: Vulnerabilidade de Autenticação Permite Escalação de Privilégios
CISA adiciona vulnerabilidade da Hikvision ao catálogo KEV. CVE-2017-7921 permite escalada de privilégios sem credenciais. Prazo de correção é 26 de março de 2026.
Explorador de 0-Day do Windows RDS é vendido por US$ 220 mil na dark web
Explorador de 0-Day do Windows RDS é vendido por US$ 220 mil na dark web. Vulnerabilidade CVE-2026-21533 permite elevação de privilégios e está na lista KEV da CISA.
CISA ordena correção de falhas do iOS exploradas em ataques de espionagem e roubo de criptomoedas
A CISA ordenou que agências federais dos EUA corrijam três falhas do iOS exploradas ativamente pelo kit Coruna em ataques de espionagem e roubo de criptomoedas, com prazo até 25 de março.
CISA adiciona falhas do iOS exploradas pelo kit Coruna à lista KEV
A CISA adicionou 23 vulnerabilidades do iOS, exploradas pelo kit de exploits de nível estadual Coruna, ao seu catálogo KEV, indicando exploração ativa. As falhas afetam versões do iOS 13 ao 17.2.1, representando alto risco para usuários de dispositivos Apple, especialmente em ambientes governamentais e corporativos sensíveis.
CISA alerta para malware RESURGE explorando zero-day em dispositivos Ivanti
A CISA emitiu alerta sobre o malware RESURGE, que explora uma vulnerabilidade zero-day crítica em dispositivos Ivanti Connect Secure. A ameaça combina rootkit, backdoor e persistência em nível de boot, representando risco alto para redes corporativas que utilizam esses gateways de acesso remoto.
CISA alerta sobre malware RESURGE que permanece dormente em dispositivos Ivanti
A CISA alerta sobre o malware RESURGE, um backdoor furtivo que explora uma vulnerabilidade crítica (CVE-2025-0282) no Ivanti Connect Secure. O malware pode permanecer dormente, dificultando a detecção, e representa uma ameaça persistente a organizações que utilizam esses dispositivos de acesso remoto.
Cisco alerta para exploração zero-day de falha crítica no SD-WAN desde 2023
A Cisco e a CISA alertam para exploração ativa, desde 2023, de uma falha crítica de autenticação no Cisco Catalyst SD-WAN que permite a atacantes assumirem o controle de controladores. A aliança Five Eyes emitiu alerta conjunto sobre o risco.
CISA alerta: vulnerabilidades críticas do Roundcube são exploradas ativamente
A CISA adicionou duas vulnerabilidades críticas no Roundcube Webmail (CVE-2025-49113 e CVE-2025-68461) ao seu catálogo de falhas exploradas, com evidências de uso ativo em ataques. Agências federais dos EUA têm três semanas para corrigi-las.