Hackers exploram falha crítica no Cisco Secure FMC para obter acesso root e implantar malware
Grupos de hacking exploram falhas críticas no Cisco Secure FMC para obter acesso root e implantar malware, incluindo variantes do Sandworm e Qilin.
Tag
Tag: firewall
52 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a firewall.
CISA confirma exploração ativa de falha crítica no WatchGuard Firebox em ataques de ransomware
CISA confirma que gangs de ransomware estão explorando falha crítica de RCE no WatchGuard Firebox. Vulnerabilidade permite execução de código sem autenticação e exige atualização urgente.
Cisco confirma exploração ativa de falha crítica no Secure FMC que permite bypass de autenticação
A Cisco confirmou exploração ativa de falha crítica no Secure FMC que permite assumir controle total sem senha. Impacta infraestrutura global.
SonicWall alerta para duas falhas zero-day exploradas em ataques
SonicWall alerta para exploração ativa de duas falhas zero-day em SMA1000 que permitem execução remota de código sem autenticação, exigindo atualização urgente.
AWS Network Firewall agora exibe contagem de regras de segurança ativadas
A AWS introduziu suporte à contagem de acionamentos de regras no AWS Network Firewall, oferecendo visibilidade direta sobre regras de firewall stateful ativas e ajudando na limpeza de políticas e validação de conformidade.
FBI e Coreia do Sul alertam para gangue Gunra mirando infraestrutura crítica
O FBI e o governo da Coreia do Sul emitiram um alerta conjunto sobre a gangue de ransomware Gunra, que está explorando vulnerabilidades em firewalls para atacar infraestrutura crítica. Especialistas recomendam monitoramento rigoroso. A notícia destaca a necessidade de atualização de sistemas e revisão de políticas de acesso, especialmente em setores essenciais. A falta de detalhes sobre os CVEs específicos exige cautela por parte dos CISOs.
Cisco libera hotfix para zero-day explorado ativamente em firewall
Cisco libera hotfix para zero-day CVE-2026-20316 explorado ativamente no Secure Firewall Management Center. Credências embutidas permitem acesso não autenticado. Hotfix disponível para versões 7.0 a 10.0.
CISA alerta para vulnerabilidade zero-day explorada no Cisco Firewall
CISA alerta para vulnerabilidade zero-day no Cisco Secure Firewall Management Center explorada em ataques, permitindo acesso não autenticado via senha codificada.
CISA adiciona vulnerabilidade do Fortinet FortiOS ao catálogo de exploração ativa
A CISA adicionou a vulnerabilidade CVE-2025-68686 no Fortinet FortiOS ao catálogo de exploração ativa. A falha permite burlar patches de persistência via links simbólicos, exigindo acesso prévio ao sistema de arquivos. Organizações devem aplicar mitigações urgentes.
Falha crítica na Check Point permite acesso administrativo sem autenticação
CISA alerta para falha crítica CVE-2026-16232 na Check Point que permite acesso administrativo sem autenticação. Hotfix já disponível.