3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a csrf.
Falha crítica no WordPress Core permite execução remota de código via CSRF, sem necessidade de autenticação, exigindo atualização imediata e revisão de configurações de segurança.
CISA alerta para exploração ativa de falha CSRF de décadas no Cisco IOS, permitindo execução remota de comandos e exigindo mitigação imediata em redes empresariais.
CVE-2025-66035 afeta o Angular HttpClient: o uso de URLs protocol‑relative (‘//’) fazia o framework anexar tokens XSRF a domínios externos, permitindo captura do token. CVSS 7.5; atualização para versões corrigidas é recomendada e o workaround é evitar URLs começando com “//”.