424 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a patch.
Broadcom emite advisory cobrindo falhas críticas no VMware com CVSS até 9,8. Bypass de autenticação no vCenter permite controle do plano de gerenciamento. Patches já disponíveis para todas as versões afetadas.
Uma nova vulnerabilidade crítica no framework Ruby on Rails permite que atacantes não autenticados leiam arquivos arbitrários e potencialmente executem código remotamente. A equipe de segurança do Rails lançou um patch urgente. CISOs devem priorizar a atualização para evitar comprometimento de aplicações web.
PHP lança correções para três falhas críticas incluindo injeção SQL e corrupção de memória. Entenda os CVEs e como atualizar suas aplicações web.
JetBrains alerta para falha crítica de RCE no TeamCity. Veja impacto, mitigação e recomendações para equipes de segurança.
CISA alerta para vulnerabilidade zero-day no Cisco Secure Firewall Management Center explorada em ataques, permitindo acesso não autenticado via senha codificada.
Google Chrome 151 corrige 370 falhas de segurança, incluindo sete vulnerabilidades críticas que podem permitir execução remota de código e fugas de sandbox.
GitLab corrige 13 vulnerabilidades que podem vazar dados e alterar pipelines, incluindo falhas críticas de controle de acesso e injeção de prompt.
Falhas críticas no VMware permitem que atacantes contornem autenticação e acessem o sistema. CVE-2026-59309 e CVE-2026-47876 são críticos. Atualização imediata é necessária.
Vulnerabilidade de 20 anos em controladores BMC expõe 24 mil servidores, vazando hashes de senha e permitindo acesso administrativo remoto.
Novo exploit LegacyHive contorna patches de segurança do Windows de julho de 2026 usando manipulação de registro e APIs legítimas. Análise técnica e recomendações de defesa.