Trezor confirma vazamento de dados de 80 mil clientes após falha no parceiro ShipMonk
Trezor confirma vazamento exposto 80 mil clientes após falha no parceiro ShipMonk. Dados incluem endereços e telefones, gerando risco de segurança física.
Tag
Tag: sql injection
26 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a sql injection.
Plugin de migração do WordPress expõe 5 milhões de sites a injeção de SQL
Plugin All-in-One WP Migration tem falha grave (CVE-2026-19949) que permite injeção de SQL e RCE. Afeta 5M sites. Atualize para v7.110 e revise backups.
Ataques exploram falha crítica no Switchvox para execução remota sem credenciais
Atacantes exploram falha crítica CVE-2026-9586 no Sangoma Switchvox para executar código remoto sem autenticação, exigindo atualização urgente.
Falha crítica no Metabase permite injeção de SQL explorada em ataques de roubo de dados
Falha crítica no Metabase é explorada em ataques zero-day, comprometendo instâncias de clientes como Framework e Tally. Vulnerabilidade permite injeção de SQL e roubo de dados sensíveis, exigindo mitigação imediata.
Atacantes compilam toolkit khunt dentro do Oracle para obter acesso SYSTEM no Windows
Atacantes exploram injeção de SQL no Oracle para compilar código Java e obter acesso SYSTEM no Windows sem escrever arquivos no disco, exigindo novas estratégias de defesa.
Falha Crítica no Django SQL Injection é Explorada Ativamente na Internet
Falha de injeção de SQL no Django é explorada ativamente. CVE-2026-1207 afeta módulos GIS e exige atualização imediata para evitar comprometimento de banco de dados.
Falha crítica no Front Gate Tickets permite controle total da plataforma com ajuda de IA
Uma vulnerabilidade crítica de injeção SQL não autenticada na plataforma Front Gate Tickets permitiu controle administrativo total com ajuda do modelo de IA Claude, expondo mais de 500 tabelas de dados sensíveis incluindo credenciais e tokens de autenticação.
Falha em cadeia no LangGraph expõe agentes de IA hospedados localmente a execução remota de código
Falha crítica no LangGraph permite execução remota de código. Pesquisadores alertam para riscos em agentes de IA hospedados localmente e recomendam atualização imediata.
Falha crítica no Roundcube permite injeção de SQL sem autenticação
Falha crítica no Roundcube permite injeção de SQL sem autenticação. Versões 1.6.x e 1.7.x afetadas. Atualização urgente para 1.6.16 e 1.7.1 recomendada para proteger sistemas de email.
CISA alerta para vulnerabilidade SQLi explorada no Drupal Core
CISA emite alerta urgente sobre vulnerabilidade crítica de injeção SQL no Drupal Core, agora explorada ativamente, com prazo de remediação obrigatório para agências federais.