Falha crítica no Windows Netlogon é explorada ativamente em ataques
Centro de Cibersegurança da Bélgica alerta para exploração ativa de falha crítica no Windows Netlogon, permitindo execução remota de código em controladores de domínio.
Tag
Tag: rce
276 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a rce.
Código de exploração publicado para vulnerabilidade crítica de execução remota no Flowise
Código de exploração publicado para vulnerabilidade crítica de execução remota no Flowise. Atacantes podem executar código arbitrário importando chatflow malicioso.
Atualização do Chrome 148 corrige 151 vulnerabilidades incluindo execução remota de código
Google lança atualização do Chrome 148 corrigindo 151 falhas, incluindo RCE crítico. Atualização urgente para proteger usuários e empresas contra exploração de vulnerabilidades no navegador.
CISA exige correção urgente de falha explorada ativamente em plugin cPanel
CISA alerta para falha crítica explorada ativamente em plugin cPanel LiteSpeed, exigindo correção urgente em 4 dias para evitar comprometimento de servidores.
Falha no ConnectWise Automate permite burlar verificações de segurança
ConnectWise Automate corrige falha de integridade que permite burlar verificações de segurança e executar código. CVE-2026-9089 afeta versões anteriores a 2026.5.
Falha zero-day no KnowledgeDeliver LMS é explorada para implantar web shell BLUEBEAM
A Mandiant revela exploração ativa de falha zero-day no KnowledgeDeliver LMS, permitindo RCE e implantação do web shell BLUEBEAM via desserialização de ViewState insegura.
Ubiquiti corrige três vulnerabilidades de máxima severidade no UniFi OS que permitem acesso remoto
Ubiquiti corrige três falhas críticas no UniFi OS que permitem acesso remoto sem autenticação. Saiba como proteger sua infraestrutura de rede.
Drupal libera atualização crítica para corrigir bug com alto risco de exploração
Drupal anuncia atualização crítica de segurança com alto risco de exploração. Administradores devem aplicar o patch imediatamente para evitar comprometimento de sites.
Nova vulnerabilidade no NGINX permite que atacantes disparem código malicioso
Nova vulnerabilidade no NGINX JavaScript (njs), CVE-2026-8711, permite que atacantes disparem código malicioso. Saiba como mitigar o risco.
PoC de exploit é liberado para vulnerabilidade crítica de 20 anos no PostgreSQL
PoC de exploit é liberado para vulnerabilidade crítica de 20 anos no PostgreSQL. Falha permite execução remota de código via extensão pgcrypto.