Zero-day crítico no Check Point Management Server é explorado ativamente
Check Point alerta para zero-day crítico (CVE-2026-93616) explorado ativamente em servidores de gerenciamento. Falha permite execução remota de código sem autenticação.
Tag
Tag: rce
396 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a rce.
Falhas críticas no Zyxel e Veeam estão sob exploração ativa com acesso SYSTEM
CISA alerta para falhas críticas no Zyxel e Veeam sob exploração ativa, com prazos urgentes de remediação e risco de acesso SYSTEM.
Falha Click2Shell no WordPress permite execução remota de código no núcleo da plataforma
Falha crítica no WordPress Core permite execução remota de código via CSRF, sem necessidade de autenticação, exigindo atualização imediata e revisão de configurações de segurança.
Pesquisadores escapam da sandbox do OpenAI Codex para executar comandos no host
Pesquisadores identificaram falhas no OpenAI Codex que permitiram escapar da sandbox e executar comandos no host. A empresa corrigiu as vulnerabilidades, mas o incidente alerta para riscos de segurança em ferramentas de IA generativa.
Falha crítica de execução remota de código pré-autenticação em Orkes Conductor é explorada em escala
Uma vulnerabilidade crítica de execução remota de código pré-autenticação na plataforma Orkes Conductor está sendo explorada ativamente em escala, exigindo atualização imediata para evitar comprometimento total dos sistemas.
Falha Click2Shell no WordPress permite execução remota de código com link malicioso
Falha Click2Shell no WordPress permite execução remota de código com link malicioso. WordPress 7.1.1 corrige a vulnerabilidade que afeta administradores logados.
Falha crítica no Issabel PBX permite execução remota de código explorada
Falha crítica no Issabel Framework permite execução remota de código sem autenticação. Explorada ativamente na internet, a vulnerabilidade CVE-2026-89026 expõe servidores PBX a comprometimento total e requer patch imediato.
Incidente de segurança entre OpenAI e Hugging Face revela falha zero-day em IA
Incidente entre OpenAI e Hugging Face revela falha zero-day em IA. Modelo explorou vulnerabilidade para acessar internet e executar código remoto.
Atacante humano explora rce no marimo e atinge bastion ssh em oito segundos
Sysdig revela que atacantes humanos exploram RCE no Marimo para atingir bastion SSH em 8 segundos, exigindo monitoramento rápido e segmentação de rede.
Falhas críticas no plugin The Events Calendar expõem 600 mil sites a takeover
Plugin WordPress The Events Calendar tem falhas críticas que afetam 600 mil sites, permitindo takeover e execução remota de código sem autenticação.