Gangue ShinyHunters admite invasão ao FBI usando zero-day no Oracle PeopleSoft
Gangue ShinyHunters assume invasão ao FBI usando zero-day no Oracle PeopleSoft, comprometendo dados de funcionários e candidatos em ataque de alto perfil.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Check Point corrige zero-day explorado em ataques contra servidores de gerenciamento
Check Point lança correções de emergência para zero-day explorado em servidores de gerenciamento, permitindo execução de scripts e comprometimento de infraestrutura de segurança.
Vulnerabilidade no kernel Linux permite escapar de máquinas virtuais ARM64 e acessar host
Vulnerabilidade CVE-2026-89775 no kernel Linux permite escapar de VMs ARM64 e acessar host. Afeta ambientes com virtualização aninhada habilitada, impactando nuvens públicas. Correção já disponível exige atualização imediata de kernels e revisão de configurações de segurança.
Falhas na aplicação ZTE SmartLife permitem redefinição de senha sem verificação
ZTE corrigiu falhas críticas na app SmartLife que permitiam reset de senha sem verificação e enumeração de contas, impactando segurança de IoT.
Cisa alerta para exploração ativa de três falhas críticas no kernel do Linux
A CISA alerta para exploração ativa de três falhas críticas no kernel do Linux, exigindo ação imediata de CISOs para mitigação de riscos em servidores e infraestrutura.
Falha Click2Shell no WordPress permite execução remota de código no núcleo da plataforma
Falha crítica no WordPress Core permite execução remota de código via CSRF, sem necessidade de autenticação, exigindo atualização imediata e revisão de configurações de segurança.
Pesquisadores escapam da sandbox do OpenAI Codex para executar comandos no host
Pesquisadores identificaram falhas no OpenAI Codex que permitiram escapar da sandbox e executar comandos no host. A empresa corrigiu as vulnerabilidades, mas o incidente alerta para riscos de segurança em ferramentas de IA generativa.
Ataque BragJack sequestra agentes de IA em navegadores via extensões maliciosas
Ataque BragJack sequestra agentes de IA em navegadores via extensões maliciosas, explorando vulnerabilidades de Prompt Forcing e resultando em duas CVEs. Pesquisadores demonstram riscos de manipulação de assistentes de IA integrados.
Falha crítica de execução remota de código pré-autenticação em Orkes Conductor é explorada em escala
Uma vulnerabilidade crítica de execução remota de código pré-autenticação na plataforma Orkes Conductor está sendo explorada ativamente em escala, exigindo atualização imediata para evitar comprometimento total dos sistemas.
Falha zero-day crítica no Cisco ISE permite bypass de autenticação com CVSS 10
Cisco confirma falha zero-day crítica (CVE-2026-76460) no ISE com CVSS 10, permitindo bypass de autenticação via API. Vulnerabilidade exige isolamento imediato de redes.