Oracle libera correções de emergência para 450 vulnerabilidades no patch de abril de 2026
Oracle libera correções para 450 vulnerabilidades no patch de abril de 2026. Mais de 300 falhas exploitable remotamente exigem atualização imediata.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Mais de 1.300 servidores Microsoft SharePoint vulneráveis a ataques de spoofing explorados como zero-day
Mais de 1.300 servidores Microsoft SharePoint expostos permanecem vulneráveis a ataques de spoofing explorados como zero-day. Correção urgente necessária.
Microsoft emite atualização emergencial .NET 10.0.7 para corrigir vulnerabilidade de elevação de privilégio
Microsoft emite atualização emergencial .NET 10.0.7 para corrigir vulnerabilidade de elevação de privilégio no pacote DataProtection. CVE-2026-40372 afeta versões 10.0.0-10.0.6.
Exploradores transformam Windows Defender em ferramenta de ataque
Três exploits de prova de conceito estão sendo usados em ataques ativos contra a plataforma de segurança nativa do Windows, com duas falhas ainda sem correção, transformando a ferramenta de defesa em vetor de ataque.
22 falhas em conversores serial-para-IP expõem 20 mil dispositivos industriais
Pesquisadores identificam 22 falhas críticas em conversores serial-para-IP Lantronix e Silex, expondo 20 mil dispositivos e permitindo sequestro e manipulação de dados em ambientes industriais.
Sem exploração necessária: como ataques baseados em identidade abrem a porta da frente
Ataques baseados em identidade continuam sendo o vetor de acesso inicial mais confiável. Análise sobre como credenciais roubadas substituem exploits técnicos e estratégias de defesa.
Grupo Gentlemen RaaS ataca Windows, Linux e ESXi com novo locker
O grupo Gentlemen RaaS expandiu suas operações com lockers multiplataforma, incluindo um específico para ESXi. Análise detalhada revela TTPs avançados de movimento lateral e persistência, exigindo ações imediatas de defesa.
CISA adiciona 8 falhas exploradas ao catálogo KEV e define prazos federais para abril e maio de 2026
CISA adiciona 8 falhas exploradas ao catálogo KEV, incluindo Cisco SD-WAN e PaperCut, com prazos federais para correção em abril e maio de 2026.
Campanha coordenada do MOIS iraniano usa múltiplas identidades de hackers para operações de influência
Investigação revela que o MOIS iraniano coordena campanhas de influência usando múltiplas identidades de hackers, combinando intrusão, roubo de dados e operações psicológicas contra governos e organizações.
Bluesky é alvo de ataque DDoS sofisticado por grupo pró-Irã
Plataforma Bluesky sofre ataque DDoS de 24 horas atribuído a grupo pró-Irã. Incidente destaca riscos de disponibilidade em redes sociais.