Vulnerabilidade máxima no Ivanti Sentry agora é alvo de ataques explorados
Atacantes exploram falha máxima no Ivanti Sentry para executar código com privilégios de root em gateways móveis seguros expostos à internet.
Tag
Tag: gateway
10 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a gateway.
Falhas críticas no gateway de e-mail SEPPmail permitem acesso remoto e roubo de tráfego
Falhas críticas no SEPPmail permitem execução remota de código e roubo de tráfego de e-mail. CVE-2026-2743 e outras afetam versões anteriores à 15.0.4.
Citrix NetScaler sob reconhecimento ativo para falha crítica de memória
Falha crítica no Citrix NetScaler (CVE-2026-3055) com CVSS 9.3 está sob reconhecimento ativo. Entenda o risco de vazamento de memória e as medidas de mitigação.
Falhas críticas no Citrix NetScaler e Gateway permitem vazamento de dados e mistura de sessões
Falhas críticas no Citrix NetScaler e Gateway permitem vazamento de dados e mistura de sessões. CVE-2026-3055 e CVE-2026-4368 exigem atualização imediata de firmware para evitar comprometimento de infraestrutura.
Vulnerabilidades críticas no NetScaler permitem ataques remotos
Vulnerabilidades críticas no NetScaler permitem ataques remotos. Entenda os CVEs e como aplicar os patches urgentemente.
CISA alerta para malware RESURGE explorando zero-day em dispositivos Ivanti
A CISA emitiu alerta sobre o malware RESURGE, que explora uma vulnerabilidade zero-day crítica em dispositivos Ivanti Connect Secure. A ameaça combina rootkit, backdoor e persistência em nível de boot, representando risco alto para redes corporativas que utilizam esses gateways de acesso remoto.
Falha em ArrayOS AG é explorada ativamente para instalar web shells
Uma falha de injeção de comando no recurso DesktopDirect do ArrayOS AG (≤9.4.5.8) está sendo explorada ativamente para instalar web shells e criar contas não autorizadas; Array disponibilizou correção (9.4.5.9) e JPCERT documentou campanhas desde agosto de 2025.
CISA alerta para iHUB da Iskra sem autenticação (CVE-2025-13510) — risco a redes de energia
CISA alerta sobre CVE-2025-13510: Iskra iHUB e iHUB Lite expõem interface web sem autenticação (CVSS v4 9.3). Iskra não respondeu à coordenação; CISA recomenda segmentação, firewalls e VPNs.
CISA alerta: Lynx+ Gateway tem falha que expõe dados em texto claro
A CISA avisou sobre a CVE-2025-62765 — uma falha no Lynx+ Gateway que transmite dados em texto claro, expondo credenciais e tokens; CVSS v3 7.5 e CVSS v4 8.7. Recomendações imediatas incluem patch, segmentação, criptografia de canais e monitoramento de tráfego.
CVE-2025-12101 em NetScaler ADC/Gateway permite XSS em interfaces de autenticação
A CVE-2025-12101 é uma vulnerabilidade de XSS em NetScaler ADC/Gateway que afeta deployments configurados como Gateway ou AAA virtual servers; possui CVSSv4 5.9 e exige atualização para releases listadas para mitigar o risco.