Oracle corrige mais de 1.400 vulnerabilidades em atualização trimestral
Oracle corrige mais de 1.400 vulnerabilidades em atualização trimestral, com descoberta de muitas falhas via inteligência artificial.
Tag
Tag: cpu
7 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cpu.
Malware ODINI usa emissões magnéticas do CPU para violar computadores air-gapped blindados
Pesquisa da Universidade Ben-Gurion revela que malware ODINI consegue extrair dados de computadores air-gapped blindados por gaiolas de Faraday, modulando emissões magnéticas do CPU.
Oracle libera correções de emergência para 450 vulnerabilidades no patch de abril de 2026
Oracle libera correções para 450 vulnerabilidades no patch de abril de 2026. Mais de 300 falhas exploitable remotamente exigem atualização imediata.
Oracle libera CPU de jan/2026 com 337 correções de segurança
A CPU de janeiro de 2026 da Oracle traz 337 correções, que correspondem a cerca de 230 vulnerabilidades distintas em mais de 30 produtos, segundo o SecurityWeek. A reportagem não lista produtos nem CVEs, exigindo consulta ao advisory oficial para priorização.
Falha crítica em proxy do Oracle WebLogic (CVE-2026-21962)
CVE‑2026‑21962: vulnerabilidade crítica no WebLogic Server Proxy Plug‑in para Oracle HTTP Server e IIS com CVSS 10.0 permite execução remota sem autenticação e mudança de escopo para backend. Oracle publicou patches no CPU; mitigação temporária inclui restrição de acesso por IP.
Intel corrige mais de 60 vulnerabilidades no Patch Tuesday
Intel lançou um pacote de correções que abrange mais de 60 vulnerabilidades; AMD e Nvidia também publicaram advisories. Administradores devem consultar os boletins oficiais para CVEs, planejar testes de firmware/microcódigo e priorizar atualizações em servidores e ambientes de nuvem.
RMPocalypse: falha permite quebrar garantias de SEV‑SNP, AMD libera correções
Pesquisadores da ETH Zürich revelaram a falha RMPocalypse, que usa uma única escrita de 8 bytes para contornar proteções do RMP e comprometer o SEV‑SNP; a AMD disponibilizou correções, mas as matérias não vinculam CVE ou lista de firmwares afetados.