Primeiro exploit de um clique para Android 17 permite controle total do dispositivo
Primeiro exploit de um clique para Android 17 permite controle total do dispositivo. IonStack encadeia 0-days no Firefox e kernel Linux.
Tag
Tag: exploit
209 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a exploit.
PoC e detalhes técnicos liberados para vulnerabilidade de execução remota de código no SharePoint
Pesquisadores liberam PoC para CVE-2025-53770, falha crítica de RCE no SharePoint Server on-premises. Exploração via XML schema bypass permite execução de código sem autenticação.
CISA adiciona quatro falhas exploradas ativamente ao catálogo KEV
CISA adiciona quatro falhas exploradas ativamente ao catálogo KEV, incluindo vulnerabilidade crítica no Adobe ColdFusion com CVSS 10.0.
Ataques exploram falha de memória no Citrix NetScaler após divulgação de exploit
Atacantes exploram falha de memória no Citrix NetScaler após divulgação de exploit, exigindo ação imediata de segurança.
Falha crítica no Adobe ColdFusion é explorada ativamente em ataques
Falha crítica no Adobe ColdFusion é explorada ativamente, permitindo execução remota de código. Organizações devem aplicar patches e monitorar logs imediatamente para evitar comprometimento de servidores e vazamento de dados.
Mais de 900 instâncias do Oracle E-Business expostas na internet com exploração ativa de vulnerabilidade
Mais de 900 instâncias do Oracle E-Business Suite estão expostas na internet com exploração ativa de uma vulnerabilidade crítica, exigindo ação imediata de segurança.
Cisco confirma que atacantes estão explorando falha crítica no Unified Communications Manager
Cisco confirma exploração ativa de falha crítica no Unified Communications Manager, permitindo comprometimento de servidores de comunicação e exigindo aplicação imediata de patches.
RCE no SharePoint adicionado ao catálogo KEV da CISA após exploração ativa
CISA adiciona CVE-2026-45659 no SharePoint ao KEV devido a exploração ativa, exigindo patch imediato de CISOs.
CISA confirma exploração de falha no Windows Defender por gangs de ransomware
CISA confirma que grupos de ransomware estão explorando falha de elevação de privilégios no Windows Defender, conhecida como BlueHammer, exigindo correção imediata.
Falha crítica no SimpleHelp é explorada para implantar novo malware Djinn Stealer
Atacantes exploram falha crítica no SimpleHelp para implantar novo malware Djinn Stealer que visa Windows, macOS e Linux. Vulnerabilidade permite execução remota sem autenticação.