Nova vulnerabilidade no 7-Zip permite execução remota de código durante extração
Nova vulnerabilidade no 7-Zip permite execução remota de código durante extração. CVE-2026-14266 é corrigido na versão 26.02. Atualize imediatamente.
Tag
Tag: seguranca
1893 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a seguranca.
Atualização do Chrome 150 corrige falhas graves de segurança de memória
Google lança atualização do Chrome 150 corrigindo seis falhas críticas de segurança de memória, incluindo use-after-free, exigindo ação imediata das equipes de TI.
Vulnerabilidades WP2Shell no WordPress são exploradas em ambiente produtivo
Vulnerabilidades no plugin WP2Shell do WordPress são exploradas em ambiente produtivo, permitindo execução remota de código e comprometimento de servidores.
Ataque de cadeia de suprimentos SleeperGem usa pacotes RubyGems maliciosos
Ataque de cadeia de suprimentos SleeperGem usa pacotes RubyGems maliciosos para atingir desenvolvedores Ruby e implantar payloads adicionais.
Falha crítica no WordPress permite execução remota de código sem autenticação
Falha crítica no núcleo do WordPress permite execução remota de código sem autenticação. Versões 6.9 e 7.0 foram corrigidas com atualizações automáticas forçadas.
Ransomware JADEPUFFER usa agente de IA autônomo para automatizar invasões
Campanha JADEPUFFER usa agente de IA autônomo para ransomware. Explora CVE-2025-3248 no Langflow e alerta para riscos de IA no Brasil.
Vulnerabilidade HollowByte no OpenSSL permite negação de serviço com payload de 11 bytes
Vulnerabilidade HollowByte no OpenSSL permite DoS com 11 bytes, explorando alocação de memória no handshake TLS. Correção silenciosa em versões 4.0.1 e backports.
Botnet NadMesh caça chaves de nuvem e tokens de Kubernetes em serviços de IA expostos
Botnet NadMesh caça serviços de IA expostos para roubar chaves AWS e tokens de Kubernetes. 3.811 chaves já comprometidas segundo painel do operador.
CISA alerta para falhas exploradas ativamente em FortiSandbox
CISA alerta para falhas exploradas ativamente em FortiSandbox. Agências federais devem priorizar correção de vulnerabilidades críticas que permitem execução remota de código.
Falhas em câmeras TP-Link permitem ataques man-in-the-middle
TP-Link corrige falhas críticas em câmeras Kasa que permitem ataques man-in-the-middle e vazamento de dados de localização. CVE-2026-9770 e CVE-2026-13230 exigem atualização imediata de firmware.