Falha crítica na Check Point permite acesso administrativo sem autenticação
CISA alerta para falha crítica CVE-2026-16232 na Check Point que permite acesso administrativo sem autenticação. Hotfix já disponível.
Tag
Tag: cisa
195 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cisa.
CISA alerta sobre vulnerabilidade de injeção SQL no WordPress Core ativamente explorada
CISA alerta sobre vulnerabilidade de injeção SQL no WordPress Core ativamente explorada. CVE-2026-63030 adicionado ao KEV, exigindo patch imediato e monitoramento de exploração.
CISA ordena ação urgente sobre falha RCE ativamente explorada no Langflow
CISA ordena ação urgente sobre falha RCE ativamente explorada no Langflow. Framework de IA visual é alvo de atacantes, exigindo patch imediato e revisão de segurança para agentes de IA.
Falhas críticas no Microsoft SharePoint são exploradas ativamente para RCE e roubo de chaves IIS
Falhas críticas no Microsoft SharePoint são exploradas ativamente para RCE e roubo de chaves IIS. A CISA adicionou as vulnerabilidades ao catálogo KEV. Organizações devem aplicar patches e revisar logs imediatamente.
CISA alerta para falhas exploradas ativamente em FortiSandbox
CISA alerta para falhas exploradas ativamente em FortiSandbox. Agências federais devem priorizar correção de vulnerabilidades críticas que permitem execução remota de código.
CISA adiciona vulnerabilidade crítica do Oracle E-Business Suite ao catálogo de exploração ativa
CISA adiciona vulnerabilidade crítica do Oracle E-Business Suite ao catálogo de exploração ativa. Falha permite controle total do serviço de pagamentos e exige correção imediata.
CISA urge correção imediata de vulnerabilidades exploradas no SharePoint
CISA alerta para exploração ativa de vulnerabilidades no SharePoint, incluindo zero-days, e urge correção imediata para proteger infraestruturas corporativas e governamentais.
Patch Tuesday de ICS corrige vulnerabilidades em Siemens e Schneider
Patch Tuesday de ICS corrige vulnerabilidades em Siemens, Schneider e Rockwell. CISA e VDE CERT emitem advisories para infraestrutura crítica.
CISA alerta para exploração ativa de falha antiga no Cisco IOS
CISA alerta para exploração ativa de falha CSRF de décadas no Cisco IOS, permitindo execução remota de comandos e exigindo mitigação imediata em redes empresariais.
EUA e aliados alertam para ataques russos a infraestrutura crítica via roteadores vulneráveis
EUA e aliados alertam para ataques russos a infraestrutura crítica via roteadores vulneráveis. Hackers estatais exploram falhas para infiltrar redes essenciais.