Vulnerabilidade crítica no Axios permite execução remota de código com PoC
Vulnerabilidade crítica no Axios permite RCE e exfiltração de metadados AWS. CVE-2026-4026-40175 afeta versões anteriores a 1.15.0. PoC liberado exige atualização imediata.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Falhas de segurança no Apache Tomcat permitem bypass de criptografia
Falhas no Apache Tomcat permitem bypass de criptografia e autenticação. CVE-2026-34486 e CVE-2026-34500 exigem atualização para versões 11.0.21, 10.1.54 e 9.0.117.
Exploração de vulnerabilidade RCE no Marimo ocorre em menos de 10 horas após divulgação
Vulnerabilidade crítica RCE no Marimo foi explorada em menos de 10 horas, resultando em roubo de credenciais AWS. CVE-2026-39987 afeta versões até 0.20.4 e exige atualização imediata para 0.23.0.
Golpistas usam falsa cobrança de regularização eleitoral para aplicar phishing no brasil
Golpistas no Brasil usam falsa cobrança de regularização eleitoral via WhatsApp para aplicar phishing, explorando o medo de perda de direitos civis.
Tempo de detecção é ótimo, mas lacuna pós-alerta preocupa especialistas em segurança
Especialistas alertam para a lacuna entre detecção e resposta a incidentes, com tempo de breakout de eCrime caindo para 29 minutos e IA explorando zero-days autonomamente.
Elon Musk anuncia XChat com criptografia de ponta a ponta e mensagens autodestrutivas
Elon Musk lança XChat com criptografia de ponta a ponta e mensagens autodestrutivas, reescrevendo o backend em Rust para maior segurança e privacidade na plataforma X.
Falha crítica no Marimo permite execução remota de código sem autenticação
Uma falha crítica de execução remota de código (RCE) sem autenticação no Marimo está sendo explorada ativamente por cibercriminosos para roubo de credenciais. Especialistas alertam para a necessidade imediata de atualização e monitoramento de redes que utilizam a ferramenta de notebooks reativos para ciência de dados.
8 sinais para identificar deepfake quando ferramentas de detecção falham
Profissionais de segurança devem estar atentos aos sinais de deepfake quando ferramentas automáticas falham. Guia técnico detalha 8 indicadores para identificar fraudes por IA e mitigar riscos corporativos.
Guia de resposta a incidentes: o que fazer se sua chave Pix vazar
Guia técnico detalhado sobre como agir e se proteger em caso de vazamento de chave Pix, abordando riscos de fraude, medidas de mitigação, implicações regulatórias da LGPD e procedimentos de resposta a incidentes para usuários e empresas.
Modelos de detecção precisam evoluir para combater ataques baseados em credenciais
Análise sobre a necessidade de evolução nos modelos de detecção de segurança para combater a crescente onda de ataques baseados em credenciais e comprometimento de contas.