Microsoft alerta sobre falha máxima no Entra ID explorada em ataques
Microsoft alerta sobre falha máxima no Entra ID explorada em ataques; entenda o impacto e como se proteger.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
CISA ordena correção urgente de falhas exploradas no TrueConf Server
CISA ordena correção urgente de falhas ativamente exploradas no TrueConf Server, plataforma de comunicação auto-hospedada.
Google Chrome 151 corrige falha crítica de execução remota
Google Chrome 151 corrige falha crítica de execução remota no Chromoting e seis outras vulnerabilidades de alta severidade em componentes do navegador.
Hackers exploram servidores TrueConf para distribuir malware
Atacantes exploram vulnerabilidades em servidores TrueConf para distribuir malware PhantomCore, comprometendo instaladores legítimos e concedendo controle total do servidor.
Falha no N-able expõe chaves mestras de cofre de senhas
Falha crítica no N-able expõe chaves mestras do Passportal, afetando MSPs e PMEs e levantando questões sobre segurança em nuvem.
Falha crítica no NASA AIT-GUI permite que atacantes não autenticados emitam comandos de nave espacial
Uma falha crítica no NASA AIT-GUI permite que atacantes não autenticados emitam comandos de nave espacial e executem scripts arbitrários sem autenticação.
Splunk Corrige RCE Crítica no Servidor MCP e 16 Outras Falhas em Ferramentas de IA e Kafka
Splunk corrige RCE crítica (CVSS 9.1) no MCP Server e 16 outras falhas em ferramentas de IA e Kafka. CVE-2026-76404 permite execução de comandos via desserialização insegura.
Pesquisadores usam Claude AI para descobrir falhas graves em implementações SAML
Pesquisadores usam IA Claude para revelar falhas graves em implementações SAML que permitem bypass de autenticação e takeover de contas.
Flaw crítico no Elementor Pro permite upload de PHP e execução de código
Flaw crítico no Elementor Pro permite upload de PHP e execução de código. CVE-2026-32475 tem CVSS 9.0 e afeta milhões de sites WordPress.
NSA e FBI alertam para ataques com IA em controladores industriais Siemens
NSA e FBI alertam para ataques com IA em controladores industriais Siemens S7 Series. Ameaça foca em infraestrutura crítica nos EUA, explorando vulnerabilidades conhecidas.