CISA adiciona falha de RCE explorada no Magento ao catálogo KEV
CISA adiciona falha de RCE crítica no Magento (CVE-2026-45247) ao catálogo KEV devido à exploração ativa em extensões de cache populares.
Tag
Tag: cisa
195 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cisa.
Cisa alerta para vulnerabilidade de dois anos no Oracle WebLogic Server explorada em ataques
CISA adiciona CVE-2024-21182 ao catálogo KEV após confirmar exploração ativa do Oracle WebLogic Server, permitindo acesso remoto sem autenticação via protocolos T3 e IIOP.
Cisa sinaliza vulnerabilidade no PAN-OS da Palo Alto Networks como explorada em ataques
CISA adiciona CVE-2026-0257 ao KEV após confirmar exploração de falha de bypass de autenticação no PAN-OS da Palo Alto Networks, permitindo acesso VPN não autorizado.
Microsoft esclarece que não processará pesquisadores de segurança após polêmica
Microsoft esclarece que não processará pesquisadores de segurança após polêmica sobre divulgação de zero-days, reafirmando compromisso com CVD.
Ataques de cadeia de suprimentos exploram extensão do vscode e workflows do github
Ataques de cadeia de suprimentos exploram extensão Nx Console do VS Code e workflows do GitHub para exfiltrar credenciais. CISA emite alerta urgente com CVE atribuído.
CISA exige correção urgente de falha explorada ativamente em plugin cPanel
CISA alerta para falha crítica explorada ativamente em plugin cPanel LiteSpeed, exigindo correção urgente em 4 dias para evitar comprometimento de servidores.
CISA alerta para vulnerabilidade SQLi explorada no Drupal Core
CISA emite alerta urgente sobre vulnerabilidade crítica de injeção SQL no Drupal Core, agora explorada ativamente, com prazo de remediação obrigatório para agências federais.
CISA permite que pesquisadores reportem vulnerabilidades ao catálogo de bugs explorados
CISA lança formulário para pesquisadores reportarem vulnerabilidades exploradas ao catálogo KEV, acelerando a resposta a ameaças críticas e impactando a governança de segurança.
CISA adiciona vulnerabilidades exploradas do Langflow e Trend Micro ao catálogo KEV
CISA adiciona vulnerabilidades exploradas do Langflow e Trend Micro ao catálogo KEV. Entenda os riscos e como mitigar ameaças ativas.
Administrador da CISA expõe credenciais do AWS GovCloud em repositório público do GitHub
Um contratante da CISA expôs credenciais do AWS GovCloud em repositório público do GitHub, incluindo senhas em texto plano e tokens de API. O incidente destaca riscos de cadeia de suprimentos e falhas de governança de segurança.