3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cve-2025-13223.
Boletim técnico reúne quatro incidentes de alto impacto: Fortinet FortiWeb 0‑day (CVE‑2025‑58034) com execução de comandos; Chrome V8 zero‑day (CVE‑2025‑13223) explorado em produção; grande degradação na Cloudflare; e abuso de tokens OAuth envolvendo Gainsight e Salesforce — com recomendações de patch, isolamento de gestão e auditoria de integrações.
CVE-2025-13223 é um zero-day no motor V8 do Chromium que permite corrupção de heap e execução remota de código; Google lançou correção em 19/11/2025 e a CISA incluiu a falha no KEV, exigindo mitigação até 10/12/2025 para agências federais.
Google liberou correções do Chrome para tratar duas falhas, incluindo CVE-2025-13223, um type confusion no motor V8 (CVSS 8.8) explorado ativamente e capaz de causar execução remota de código ou crashes; aplicar patches imediatamente.