RCE crítica no xrdp permite execução remota sem autenticação
RCE crítica no xrdp permite execução remota sem autenticação. Entenda a falha CVE-2025-68670 e como se proteger.
Tag
Tag: rce
324 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a rce.
Falha crítica na biblioteca vm2 do Node.js permite execução remota de código em 11 vulnerabilidades
Biblioteca vm2 do Node.js é alvo de 11 vulnerabilidades críticas que permitem execução remota de código e escape de sandbox, afetando milhares de aplicações e exigindo atualização imediata.
Google Chrome 148 corrige 127 vulnerabilidades de segurança incluindo três críticas
Google Chrome 148 corrige 127 vulnerabilidades, incluindo três críticas, com foco em V8, Blink e Chromoting. Atualização imediata recomendada.
nova falha de execução remota de código expõe servidores majordomo
Nova falha de execução remota de código expõe servidores MajorDoMo. CVE-2026-27174 permite controle total sem autenticação via PHP eval.
Atacantes exploram falha crítica no MetInfo CMS para execução remota de código
Atacantes exploram ativamente falha crítica no MetInfo CMS (CVE-2026-29014) para execução remota de código sem autenticação. Versões 7.9 a 8.1 são afetadas, exigindo atualização imediata para evitar comprometimento total do servidor.
Vulnerabilidades no Apache MINA permitem execução remota de código
Apache MINA emite correções para duas vulnerabilidades críticas que permitem execução remota de código via desserialização insegura.
Falha crítica no cliente DHCP do FreeBSD permite execução remota de código como root
Uma falha crítica no cliente DHCP do FreeBSD permite que atacantes locais executem código como root. Veja os detalhes técnicos e como aplicar o patch.
Hackers invadem servidores governamentais e militares explorando vulnerabilidade do cPanel
Campanha sofisticada explora falha crítica no cPanel (CVE-2026-41940) para invadir servidores governamentais e militares, exfiltrando 4GB de dados sensíveis. Detalhes técnicos e IoCs disponíveis.
cisa ordena patch para falha crítica no cpanel em agências federais
Agências federais dos EUA têm prazo para corrigir vulnerabilidade no cPanel. A falha permite controle total do sistema. Especialistas alertam para riscos de cadeia de suprimentos e necessidade de monitoramento de rede. A ordem da CISA destaca a urgência da correção para evitar comprometimentos em larga escala em infraestrutura governamental.
Vulnerabilidades críticas no Wireshark permitem que atacantes executem código arbitrário via pacotes malformados
Wireshark lança correção crítica para mais de 40 vulnerabilidades, incluindo RCE via pacotes malformados. Atualização imediata é recomendada para ambientes de SOC.