Falha Click2Shell no WordPress permite execução remota de código com link malicioso
Falha Click2Shell no WordPress permite execução remota de código com link malicioso. WordPress 7.1.1 corrige a vulnerabilidade que afeta administradores logados.
Tag
Tag: security
313 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a security.
PaperCut substitui correções de emergência por atualizações para duas falhas exploradas ativamente
PaperCut lança atualizações de manutenção para corrigir duas falhas exploradas ativamente, substituindo patches de emergência anteriores.
Falha crítica no Cleo Harmony permite escalonamento de privilégios via token JWT
Falha CVE-2026-84115 na Cleo Harmony permite escalonamento de privilégios remoto via manipulação de token JWT; exploit público circulando.
Atores exploram falha crítica no JFrog Artifactory para roubar tokens administrativos
Atacantes exploram falha crítica no JFrog Artifactory (CVE-2026-82329) para roubar tokens administrativos. watchTowr confirma exploração ativa poucos dias após divulgação.
Experimento mostra que portar exploit de PLC com IA leva horas e centenas de dólares
Experimento mostra que portar exploit de PLC com IA leva horas e centenas de dólares. Pesquisa da Forescout revela riscos da IA no desenvolvimento de ameaças para infraestrutura crítica.
Hackers visam contas root da AWS em campanha de password spraying
Hackers visam contas root da AWS em campanha de password spraying. Datadog observou tentativas em 150+ organizações. Nenhuma autenticação bem-sucedida foi confirmada.
Pacote npm popular infectado por worm de roubo de credenciais Shai-Hulud
Pacote npm com 150k downloads semanais infectado por worm Trinitite que rouba credenciais e usa OIDC para publicar pacotes alterados na cadeia de suprimentos.
Vulnerabilidade no plugin WordPress TranslatePress expõe 400 mil sites a takeover
Falha crítica no plugin TranslatePress expõe 400 mil sites WordPress a takeover de conta. CVE-2026-19632 permite redefinição de senha não autenticada.
Prompts ocultos enganam IA em resumos de e-mail e geram informações falsas
Ataques de prompt injection usam HTML invisível para manipular resumos de e-mail baseados em IA, gerando informações falsas e comprometendo a confiança na automação.
Serviço de malware usa domínio temático da Adobe para atacar usuários Windows
Serviço de malware usa domínio temático da Adobe para atacar usuários Windows. Campanha MaaS utiliza WebDAV e arquivos .bat para distribuição de payload.