CISA ordena correção de falhas iOS exploradas em ataques de criptomoedas
CISA ordena correção de três falhas no iOS exploradas pelo kit DarkSword em ataques de criptomoedas e ciberespionagem, afetando agências federais.
Tag
Tag: correcão
31 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a correcão.
Hackers exploram falha crítica CVSS 10 no Quest KACE SMA
Ativistas exploram falha CVSS 10 no Quest KACE SMA, permitindo execução remota de código em sistemas expostos à internet sem autenticação.
Atualização do windows 11 quebra sign-ins no teams e onedrive
Atualização de março do Windows 11 quebra sign-ins com contas Microsoft em Teams e OneDrive, afetando acesso a serviços de nuvem e colaboração.
Falha crítica no langflow permite execução remota não autenticada
Falha crítica no Langflow permite execução remota de código não autenticada, explorada horas após divulgação pública devido ao uso de dados de fluxo.
Microsoft Corrigi Bug que Quebra Outlook Classic ao Habilitar Add-in do Teams
Microsoft confirma bug que torna Outlook Classic inutilizável ao habilitar Add-in do Teams. Empresa trabalha em correção e recomenda monitoramento e ações temporárias para mitigar impacto na produtividade corporativa.
CISA ordena correção de falha RCE no n8n explorada em ataques
CISA ordena correção de falha RCE no n8n explorada em ataques, exigindo ação imediata de agências federais dos EUA.
SAP Patch Day: correção crítica CVE‑2026‑0488 em CRM e S/4HANA
A SAP lançou o Patch Day de fevereiro de 2026 com 26 Security Notes; o item crítico é CVE-2026-0488 (code injection) em SAP CRM e S/4HANA, CVSS 9.9, que permite execução de código por usuário autenticado de baixo privilégio. A SAP recomenda aplicação imediata dos patches e revisão de endpoints expostos.
Oracle libera CPU de jan/2026 com 337 correções de segurança
A CPU de janeiro de 2026 da Oracle traz 337 correções, que correspondem a cerca de 230 vulnerabilidades distintas em mais de 30 produtos, segundo o SecurityWeek. A reportagem não lista produtos nem CVEs, exigindo consulta ao advisory oficial para priorização.
CISA ordena correção de falha no Desktop Window Manager da Microsoft
A CISA incluiu uma vulnerabilidade do Desktop Window Manager (DWM) da Microsoft em sua lista com prazo de correção para agências civis, determinando 3 de fevereiro como data limite. A falha pode revelar onde código reside em memória; não há, na fonte, evidência pública de exploração ativa ou PoC.
SAP libera correções para três falhas críticas em dezembro
A SAP publicou as atualizações de dezembro corrigindo 14 vulnerabilidades em vários produtos, sendo três classificadas como críticas. O comunicado não traz CVEs ou versões afetadas; clientes devem consultar os avisos oficiais e aplicar os patches.