Relatório InfraTrust aponta 26 vulnerabilidades não autenticadas e falhas exploradas no SonicWall
Relatório InfraTrust revela 26 vulnerabilidades não autenticadas e falhas exploradas no SonicWall, exigindo ação imediata das equipes de segurança.
Tag
Tag: network
12 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a network.
Ubiquiti divulga 25 vulnerabilidades no ecossistema UniFi incluindo falha crítica sem autenticação
Ubiquiti divulga 25 vulnerabilidades no ecossistema UniFi incluindo falha crítica CVSS 10.0 explorável sem autenticação em produtos de rede empresarial.
Falha de 27 anos no OpenBSD permite burlar autenticação PAP e acessar redes PPP
Falha de 27 anos no OpenBSD permite burlar autenticação PAP e acessar redes PPP, exigindo atualização imediata.
Hackers abusam de cdn compartilhado para burlar controles de reputação de dominio
Hackers abusam de falha em infraestrutura de CDN compartilhada para esconder tráfego malicioso atrás de domínios confiáveis. Técnica Underminr usa SNI spoofing e HTTP/2 para burlar controles de reputação, afetando mais de 88 milhões de domínios potencialmente.
CISA adiciona falha no Cisco SD-WAN ao catálogo KEV após exploração
CISA adiciona falha no Cisco SD-WAN (CVE-2026-20182) ao catálogo KEV. Vulnerabilidade de bypass de autenticação exige remediação até 17 de maio de 2026.
Falhas críticas no roteador TP-Link Archer AX53 permitem controle total do dispositivo
Cinco falhas de segurança no roteador TP-Link Archer AX53 v1.0 permitem controle total do dispositivo, exigindo atualização imediata de firmware para mitigar riscos.
ISC warns of high-severity Kea DHCP flaw that can crash services remotely
ISC alerta para falha CVE-2026-3608 no Kea DHCP que causa DoS remoto via stack overflow; atualização para 2.6.5 ou 3.0.3 é necessária.
CISA alerta: falha crítica em câmeras CCTV indianas expõe feeds e credenciais
CISA emitiu alerta sobre CVE‑2025‑13607, falha crítica (CVSS v4 9.3) que permite acesso sem autenticação a feeds e credenciais em câmeras de fabricantes indianos. D‑Link confirmou modelo DCS‑F5614‑L1 afetado; outros fornecedores não responderam.
Microsoft Teams passará a alertar tráfego suspeito com domínios externos
A Microsoft está desenvolvendo um recurso no Teams para analisar e alertar sobre tráfego suspeito envolvendo domínios externos, com objetivo de apoiar administradores de TI na detecção de possíveis ameaças. Detalhes técnicos e data de lançamento não foram divulgados.
Aisuru gera ataque DDoS recorde de 29.7 Tbps
Um ataque DDoS recorde atribuído ao botnet Aisuru alcançou 29.7 Tbps e ~14,1 bilhões de pps; Cloudflare relata mitigação em segundos e registra aumento de eventos hiper‑volumétricos, com o botnet estimado entre 1–4 milhões de dispositivos e partes do recurso sendo ofertadas para aluguel.