340 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cve.
Vulnerabilidade CVE-2026-89775 no kernel Linux permite escapar de VMs ARM64 e acessar host. Afeta ambientes com virtualização aninhada habilitada, impactando nuvens públicas. Correção já disponível exige atualização imediata de kernels e revisão de configurações de segurança.
CVE-2026-66804 no Windows permite escalonamento de privilégios para SYSTEM via DLL pendente; veja análise técnica e mitigação.
ZTE corrigiu falhas críticas na app SmartLife que permitiam reset de senha sem verificação e enumeração de contas, impactando segurança de IoT.
O grupo de ransomware JADEPUFFER lançou o ENCFORGE, focado em destruir modelos de IA e dados de treinamento. O ataque explora vulnerabilidades no Langflow e destaca falhas em estratégias de backup tradicionais para ativos de IA.
Pesquisadores da Bishop Fox identificaram uma cadeia de exploração chamada MikroTrick que permite controle administrativo total em roteadores MikroTik sem senha, afetando builds vulneráveis do RouterOS 7.x e exigindo atualização imediata e varredura de persistência.
Docker corrigiu duas vulnerabilidades críticas (CVE-2026-77179 e CVE-2026-79994) no Docker Sandboxes que permitem escape de microVMs. As falhas afetam versões anteriores à 0.42.0 e podem levar ao comprometimento do host. Atualização imediata é recomendada.
Apple lança atualização massiva corrigindo 273 vulnerabilidades críticas em iOS, macOS e outros sistemas. Inclui falhas de execução remota no Bluetooth e kernel. Empresas devem priorizar patch management para reduzir superfície de ataque em frota de dispositivos.
GitHub paga recompensa recorde de 100 mil dólares por falha crítica de execução remota no pipeline de Git, destacando riscos de cadeia de suprimentos e segurança de infraestrutura de desenvolvimento.
Uma falha crítica no Plesk Backup Manager permite que usuários com privilégios baixos obtenham acesso root em servidores Linux. A vulnerabilidade CVE-2026-68488 afeta versões específicas do Plesk Obsidian e representa risco significativo para provedores de hospedagem compartilhada.
O NCSC dos Países Baixos alerta para exploração iminente de duas falhas críticas no Check Point VPN (CVE-2026-85102 e CVE-2026-85103), exigindo ações urgentes de mitigação e monitoramento pelas equipes de segurança.