38 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a exploração.
Falha crítica no Issabel Framework permite execução remota de código sem autenticação. Explorada ativamente na internet, a vulnerabilidade CVE-2026-89026 expõe servidores PBX a comprometimento total e requer patch imediato.
Sysdig revela que atacantes humanos exploram RCE no Marimo para atingir bastion SSH em 8 segundos, exigindo monitoramento rápido e segmentação de rede.
Grupos de hacking exploram falhas críticas no Cisco Secure FMC para obter acesso root e implantar malware, incluindo variantes do Sandworm e Qilin.
Nova falha zero-day 'ShieldCrash' compromete Microsoft Defender, permitindo privilégios de sistema em Windows com patches de setembro aplicados. Exploração ativa exige mitigação imediata.
Falhas críticas no PaperCut estão sendo exploradas ativamente. CISA inclui vulnerabilidades na lista KEV. Ação imediata de patch e monitoramento é necessária.
CISA adiciona quatro falhas críticas ao catálogo KEV, incluindo macOS, SharePoint, vCenter e IKE. Vulnerabilidades estão sendo exploradas ativamente na natureza.
Grupo Lazarus explora zero-day do Windows para almejar setor de defesa na campanha Operation Dream Job, representando ameaça crítica.
Cisco libera hotfix para zero-day CVE-2026-20316 explorado ativamente no Secure Firewall Management Center. Credências embutidas permitem acesso não autenticado. Hotfix disponível para versões 7.0 a 10.0.
Vulnerabilidade Certighost (CVE-2026-54121) permite assumir controle total do Active Directory. Microsoft já lançou patch.
Quarta vulnerabilidade do SharePoint explorada na onda de ataques do mês passado. CVE-2026-50522 permite roubo de chaves de máquina e acesso persistente, exigindo patch imediato.