Hackers exploram falha crítica no Cisco Secure FMC para obter acesso root e implantar malware
Grupos de hacking exploram falhas críticas no Cisco Secure FMC para obter acesso root e implantar malware, incluindo variantes do Sandworm e Qilin.
Tag
Tag: segurança de rede
14 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a segurança de rede.
Cisco alerta sobre falhas em e-mail seguro e corrige vulnerabilidades críticas em switches
Cisco emite alerta sobre falhas em e-mail seguro e corrige vulnerabilidades críticas em switches IOS XR e Nexus que permitem execução remota de código e bypass de autenticação.
CISA alerta para vulnerabilidade zero-day explorada no Cisco Firewall
CISA alerta para vulnerabilidade zero-day no Cisco Secure Firewall Management Center explorada em ataques, permitindo acesso não autenticado via senha codificada.
OnTrac notifica clientes sobre violação de dados após ataque à rede
OnTrac confirma invasão de rede e possível acesso a dados de clientes. Empresa notifica afetados e investiga extensão do comprometimento, destacando riscos no setor de logística.
Novo malware msaRAT usa navegadores Chrome e Edge para rotear tráfego C2
Novo malware msaRAT utiliza navegadores Chrome e Edge para esconder tráfego de comando e controle, dificultando a detecção por soluções de segurança tradicionais.
Fortinet corrige sete falhas em appliances de segurança, incluindo VNC sem autenticação
Fortinet corrige sete falhas em appliances de segurança, incluindo VNC sem autenticação. Destaque para falhas em firewalls e sandboxes que exigem patch imediato.
Palo Alto Networks corrige 13 vulnerabilidades no PAN-OS
Palo Alto Networks corrige 13 vulnerabilidades no PAN-OS, incluindo falhas de execução remota e bypass de autenticação, exigindo atualização imediata dos firewalls.
Vulnerabilidade na Cisco SD-WAN é explorada em ataques para executar comandos como root
Cisco divulga vulnerabilidade crítica na SD-WAN Manager explorada em ataques para execução de comandos como root, sem patch imediato disponível.
Vulnerabilidade no GlobalProtect da Palo Alto Networks é explorada ativamente
Palo Alto Networks alerta para exploração ativa de falha de autenticação no GlobalProtect (CVE-2026-0257), permitindo acesso não autorizado a redes corporativas via VPN.
CISA alerta sobre malware RESURGE que permanece dormente em dispositivos Ivanti
A CISA alerta sobre o malware RESURGE, um backdoor furtivo que explora uma vulnerabilidade crítica (CVE-2025-0282) no Ivanti Connect Secure. O malware pode permanecer dormente, dificultando a detecção, e representa uma ameaça persistente a organizações que utilizam esses dispositivos de acesso remoto.