Falha em ferramenta NVIDIA permite envenenamento de LLM e acesso não autorizado
Uma falha na ferramenta OpenClaw da NVIDIA permite acesso não autenticado à API Ollama, possibilitando envenenamento de LLM e corrupção de agentes de IA.
Tag
Tag: exploração
75 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a exploração.
Hackers exploram servidores TrueConf para distribuir malware
Atacantes exploram vulnerabilidades em servidores TrueConf para distribuir malware PhantomCore, comprometendo instaladores legítimos e concedendo controle total do servidor.
CISA adiciona quatro falhas críticas ao catálogo de vulnerabilidades exploradas ativamente
CISA adiciona quatro falhas críticas ao catálogo KEV, incluindo macOS, SharePoint, vCenter e IKE. Vulnerabilidades estão sendo exploradas ativamente na natureza.
Exploradores exploram falha SSRF no MLflow para roubar credenciais de nuvem
Falhas SSRF críticas no MLflow e FUXA estão sendo exploradas ativamente para roubar credenciais de nuvem, afetando ambientes de IA e automação industrial.
Hackers da Coreia do Norte exploram zero-day do Windows para almejar setor de defesa
Grupo Lazarus explora zero-day do Windows para almejar setor de defesa na campanha Operation Dream Job, representando ameaça crítica.
Cisco libera hotfix para zero-day explorado ativamente em firewall
Cisco libera hotfix para zero-day CVE-2026-20316 explorado ativamente no Secure Firewall Management Center. Credências embutidas permitem acesso não autenticado. Hotfix disponível para versões 7.0 a 10.0.
Mais de 24 mil servidores expostos vazam hashes de senha por falha de décadas
Vulnerabilidade de 20 anos em controladores BMC expõe 24 mil servidores, vazando hashes de senha e permitindo acesso administrativo remoto.
Vulnerabilidade Certighost permite assumir controle total do Active Directory
Vulnerabilidade Certighost (CVE-2026-54121) permite assumir controle total do Active Directory. Microsoft já lançou patch.
Quarta vulnerabilidade do SharePoint explorada na onda de ataques do mês passado
Quarta vulnerabilidade do SharePoint explorada na onda de ataques do mês passado. CVE-2026-50522 permite roubo de chaves de máquina e acesso persistente, exigindo patch imediato.
CISA alerta sobre vulnerabilidade de injeção SQL no WordPress Core ativamente explorada
CISA alerta sobre vulnerabilidade de injeção SQL no WordPress Core ativamente explorada. CVE-2026-63030 adicionado ao KEV, exigindo patch imediato e monitoramento de exploração.