814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Nova pesquisa revela técnica 'GhostJacking' que explora lacunas de governança de identidade em agentes de IA, permitindo manipulação e sequestro de agentes através de alertas de segurança falsos.
Explorações iOS Coruna e DarkSword proliferam globalmente para grupos criminosos, aumentando riscos de segurança móvel e corporativa.
Grupo Gunra explora falhas no Fortinet VPN para burlar MFA e roubar dados. Alerta conjunto de agências dos EUA e Coreia do Sul destaca riscos críticos.
Microsoft corrigiu falha no WalletService do Windows que permitia ganho de privilégios SYSTEM. PoC público disponível no GitHub. Vulnerabilidade CVE-2026-49176 exige patch de julho de 2026.
Pesquisa da SpecterOps revela falhas no WebAuthn que permitem contornar MFA no Windows 11 e Entra ID. Ataque Pass-the-Passkey explora logs de asserção e falhas de validação. Microsoft corrigiu CVE-2026-34348 em julho.
Falhas críticas na extensão Connective eID permitem roubo de PINs e execução remota de código. Vulnerabilidade afeta mais de 2 milhões de usuários na Bélgica e impacta serviços bancários.
CISA alerta para exploração ativa de falha crítica no Progress LoadMaster. Vulnerabilidade permite execução remota de código sem autenticação. Patch urgente recomendado.
Pesquisador Jonathan Brossard anuncia o retorno do Bugtraq, lista histórica de divulgação de vulnerabilidades. Com mais de 120 mil referências no NVD, a plataforma busca oferecer um espaço livre de paywalls para a comunidade de segurança. O retorno ocorre no DEF CON 34, reforçando a importância da transparência e do acesso aberto à informação de segurança.
N-able lança Hotfix 2 para N-central após identificar exploração ativa de falha de segurança que permite persistência de atacantes em sistemas gerenciados.
CISA adiciona falha crítica no Progress Kemp LoadMaster ao catálogo KEV após 792 tentativas de exploração. Entenda o risco e como mitigar.