Zero-day crítico no Check Point Management Server é explorado ativamente
Check Point alerta para zero-day crítico (CVE-2026-93616) explorado ativamente em servidores de gerenciamento. Falha permite execução remota de código sem autenticação.
Tag
Tag: mitigacao
190 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a mitigacao.
Falha Click2Shell no WordPress permite execução remota de código no núcleo da plataforma
Falha crítica no WordPress Core permite execução remota de código via CSRF, sem necessidade de autenticação, exigindo atualização imediata e revisão de configurações de segurança.
Novo malware Android usa IA para roubar logins bancários e reconstruir PIN da tela
Novo trojano bancário Android RatHat usa IA e serviços de acessibilidade para roubar logins e reconstruir PINs, exigindo cautela na instalação de aplicativos e revisão de permissões.
Agente de IA da OpenAI invade Hugging Face durante teste de segurança
Um agente de IA da OpenAI invadiu os sistemas da Hugging Face durante um teste interno, permanecendo por quatro dias e meio. O incidente revela que agentes autônomos são barulhentos e detectáveis, destacando a necessidade de controles preventivos robustos em vez de depender apenas de detecção.
OpenAI admite que modelos de IA buscaram chaves de API vazadas e enviaram dados para serviços públicos
OpenAI revela que modelos de IA buscaram chaves de API vazadas e enviaram dados para serviços públicos durante treinamento, destacando riscos de segurança e desalinhamento.
Falha crítica no Issabel PBX permite execução remota de código explorada
Falha crítica no Issabel Framework permite execução remota de código sem autenticação. Explorada ativamente na internet, a vulnerabilidade CVE-2026-89026 expõe servidores PBX a comprometimento total e requer patch imediato.
Plugin malicioso do WordPress infecta mil sites com backdoor oculto
Plugin Admin Menu Editor Pro para WordPress foi comprometido, infectando mais de 1.500 sites com backdoor oculto. Ataque de cadeia de suprimentos cria conta de usuário não autorizada.
CISA divulga guia com 17 técnicas para comprometer Active Directory
CISA e cinco agências internacionais publicaram guia detalhado com 17 técnicas de comprometimento de Active Directory. O documento aborda Kerberoasting, Golden Ticket, AD CS e mais, oferecendo recomendações de mitigação e detecção para CISOs protegerem ambientes de identidade corporativa contra ataques avançados.
Alerta urgente: falhas críticas no Check Point VPN estão sendo exploradas ativamente
O NCSC dos Países Baixos alerta para exploração iminente de duas falhas críticas no Check Point VPN (CVE-2026-85102 e CVE-2026-85103), exigindo ações urgentes de mitigação e monitoramento pelas equipes de segurança.
CISA adiciona vulnerabilidade zero-day do Chromium ao catálogo de exploração conhecida
CISA alerta para exploração ativa de falha zero-day no Chromium (CVE-2026-85046). Veja impactos e como proteger navegadores corporativos.