Zero-day crítico no Check Point Management Server é explorado ativamente
Check Point alerta para zero-day crítico (CVE-2026-93616) explorado ativamente em servidores de gerenciamento. Falha permite execução remota de código sem autenticação.
Tag
Tag: exploit
209 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a exploit.
Identidade de vazador de exploits Nightmare Eclipse revelada e novo ataque ao Microsoft Defender
Identidade de vazador de exploits Nightmare Eclipse revelada como ex-funcionário da Microsoft. Novo exploit visa Microsoft Defender, permitindo evasão de defesas. CISOs devem atualizar defesas e monitorar atividades suspeitas.
Novo zero-day no Windows Defender bloqueia atualizações de antivírus da Microsoft
Pesquisador divulga zero-day que desativa atualizações do Windows Defender, criando janela de vulnerabilidade crítica para endpoints.
Falhas críticas no Zyxel e Veeam estão sob exploração ativa com acesso SYSTEM
CISA alerta para falhas críticas no Zyxel e Veeam sob exploração ativa, com prazos urgentes de remediação e risco de acesso SYSTEM.
Falha Click2Shell no WordPress permite execução remota de código no núcleo da plataforma
Falha crítica no WordPress Core permite execução remota de código via CSRF, sem necessidade de autenticação, exigindo atualização imediata e revisão de configurações de segurança.
Falha Click2Shell no WordPress permite execução remota de código com link malicioso
Falha Click2Shell no WordPress permite execução remota de código com link malicioso. WordPress 7.1.1 corrige a vulnerabilidade que afeta administradores logados.
Cisco alerta para falha zero-day crítica em ISE explorada ativamente
A Cisco emitiu alerta urgente para falha zero-day crítica (CVE-2026-76460) no Cisco ISE, já explorada ativamente. A vulnerabilidade permite bypass de autenticação e execução de código com privilégios de root. Patches estão disponíveis para versões suportadas e medidas de mitigação temporária incluem iACLs.
Exploração ativa de falha crítica no FortiGate direciona ataque contra provedor tailandês
Pesquisadores descobrem exploração ativa de falha crítica no FortiGate (CVE-2024-21762) direcionada a provedor de banda larga na Tailândia.
CISA confirma exploração ativa de falha crítica no WatchGuard Firebox em ataques de ransomware
CISA confirma que gangs de ransomware estão explorando falha crítica de RCE no WatchGuard Firebox. Vulnerabilidade permite execução de código sem autenticação e exige atualização urgente.
Cisco confirma exploração ativa de falha crítica no Secure FMC que permite bypass de autenticação
A Cisco confirmou exploração ativa de falha crítica no Secure FMC que permite assumir controle total sem senha. Impacta infraestrutura global.