337 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cve.
Google lança atualização urgente para Chrome corrigindo 8 vulnerabilidades de alta severidade. Falhas permitem execução remota de código. Veja lista de CVEs e recomendações para CISOs.
Falhas críticas em dispositivos IP-KVM de baixo custo permitem controle de BIOS e bypass de EDR. FBI e Microsoft documentam exploração ativa, exigindo isolamento em VLANs e inventário imediato.
CISA adiciona falhas de Apple, Craft CMS e Laravel ao catálogo KEV, ordenando correção até 3 de abril de 2026 devido à exploração ativa.
Oracle lança correção emergencial para falha crítica de execução remota não autenticada no Identity Manager e Web Services Manager, classificada como CVE-2026-21992, exigindo ação imediata dos administradores de sistemas.
CISA alerta para exploração ativa de falha crítica no Microsoft SharePoint (CVE-2026-20963), exigindo patch urgente para evitar comprometimento de dados.
A Amazon Threat Intelligence alerta para campanha ativa do ransomware Interlock explorando falha zero-day CVSS 10.0 no Cisco FMC, permitindo acesso root sem autenticação.
Vulnerabilidade XSS no Angular (CVE-2026-32635) expõe milhares de aplicações web. Falha ocorre ao usar i18n em atributos sensíveis. Atualização para versões corrigidas é crítica.
Google lança atualização de emergência para o Chrome após confirmar exploração ativa de duas vulnerabilidades zero-day (CVE-2026-3909 e CVE-2026-3910) em ambiente global, exigindo ação imediata dos administradores de TI e usuários finais para evitar comprometimento de sistemas e execução de código malicioso em larga escala.
Apple emite correção retroativa para falha no WebKit (CVE-2023-43010) explorada pelo kit Coruna, afetando dispositivos iOS e macOS mais antigos.
Cisco corrige duas falhas críticas no IOS XR (CVE-2026-20040/46) que permitem escalonamento de privilégios para root e controle administrativo total.