Falhas críticas no Zyxel e Veeam estão sob exploração ativa com acesso SYSTEM
CISA alerta para falhas críticas no Zyxel e Veeam sob exploração ativa, com prazos urgentes de remediação e risco de acesso SYSTEM.
Tag
Tag: rede
69 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a rede.
MikroTik MikroTrick Explora Falhas Críticas em Roteadores para Acesso Administrativo Não Autenticado
Pesquisadores da Bishop Fox identificaram uma cadeia de exploração chamada MikroTrick que permite controle administrativo total em roteadores MikroTik sem senha, afetando builds vulneráveis do RouterOS 7.x e exigindo atualização imediata e varredura de persistência.
Cisco alerta para falha zero-day crítica em ISE explorada ativamente
A Cisco emitiu alerta urgente para falha zero-day crítica (CVE-2026-76460) no Cisco ISE, já explorada ativamente. A vulnerabilidade permite bypass de autenticação e execução de código com privilégios de root. Patches estão disponíveis para versões suportadas e medidas de mitigação temporária incluem iACLs.
Cisco confirma exploração ativa de falha crítica no Secure FMC que permite bypass de autenticação
A Cisco confirmou exploração ativa de falha crítica no Secure FMC que permite assumir controle total sem senha. Impacta infraestrutura global.
OpenVPN corrige 7 falhas de segurança afetando conexões VPN e sistemas Windows
OpenVPN corrige 7 falhas de segurança afetando conexões VPN e sistemas Windows, incluindo negação de serviço e elevação de privilégio em instalações do Windows.
Vulnerabilidades no roteador TP-Link Archer permitem execução remota de código
TP-Link divulga duas vulnerabilidades críticas no roteador Archer AX55 v4, incluindo CVE-2026-18167 com execução remota de código e CVE-2026-18330 com chave criptográfica fixa. Atualização de firmware é urgente.
HPE corrige falha crítica no ArubaOS-CX que permitia execução remota de código
A HHP corrigiu uma falha crítica no ArubaOS-CX que permitia execução remota de código. Entenda o impacto em redes corporativas e as medidas recomendadas para proteger a infraestrutura.
Roteadores chineses vendidos globalmente contêm backdoors na fabricação
Pesquisa revela que roteadores ZBT vendidos globalmente contêm backdoors fabricados, expondo riscos de segurança na cadeia de suprimentos de hardware.
TP-Link corrige falha crítica em dispositivos Kasa de casa inteligente
TP-Link corrige falha crítica em dispositivos Kasa que permite manipulação de comandos locais. Vulnerabilidade CVE-2026-76784 afeta múltiplos produtos de automação residencial e exige atualização de firmware.
21 falhas críticas no Ubiquiti UniFi permitem bypass de autenticação e execução remota
A Ubiquiti corrige 21 falhas críticas em sua linha UniFi que permitem bypass de autenticação e execução remota de código. Com CVSS até 10.0, as vulnerabilidades afetam roteadores, câmeras e sistemas de controle de acesso, exigindo atualização imediata.