337 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cve.
Microsoft libera Patch Tuesday de setembro com 973 vulnerabilidades, incluindo dois zero-days explorados. Análise detalhada de CVEs críticos no Windows, Office e SQL Server.
Fortinet divulga falha de validação de certificado no ZTNA (CVE-2026-84393) que permite ataques man-in-the-middle. Análise técnica e recomendações de correção.
SAP corrige falha crítica no kernel que permite execução remota de código sem autenticação. Vulnerabilidade afeta componente Passport Processing e exige ação imediata.
SAP corrige falha crítica CVSS 10.0 em September Patch Day. Veja quais produtos são afetados e como mitigar riscos.
A Bimbo Bakeries USA confirmou que hackers roubaram dados de funcionários explorando uma vulnerabilidade zero-day no Oracle EBS. A falha está ligada ao grupo Clop e afeta versões específicas do software.
CVE-2026-32475 no Elementor Pro permite upload arbitrário de arquivos com CVSS 9.8 e exploração ativa confirmada.
Arctic Wolf reporta ataques ativos explorando falhas no PaperCut para roubar credenciais em escolas e universidades, exigindo atualização imediata.
Ataques exploram falha crítica de autenticação no Citrix NetScaler (CVE-2026-19490), permitindo acesso não autorizado. A exploração ativa exige ação imediata de CISOs para mitigação e conformidade com LGPD.
Google lança correção de emergência para zero-day crítico no Chrome (CVE-2026-85046) explorado ativamente, afetando motores V8 e exigindo atualização imediata.
Operadores exploram câmeras Dahua com backdoor que persiste após reset de fábrica e troca de senha, comprometendo mais de 14.000 dispositivos e exigindo auditoria de firmware.