Falhas no Paperclip permitem execução remota de código em agentes de ia
Falhas no Paperclip permitem RCE em servidores e computadores de desenvolvedores. Terceira falha expõe dados via API. Ferramenta é usada para orquestração de agentes de IA.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Veeam, Terraform e Django corrigem falhas críticas lideradas por bug de inquilino cruzado
HashiCorp, Veeam e Django corrigem 11 falhas críticas, incluindo bug de inquilino cruzado no Terraform e falha não autenticada no Veeam com CVSS 9,5.
Cisa sinaliza falhas de RCE no Langflow, Tomcat e N-central como exploradas ativamente
CISA adiciona três falhas críticas ao catálogo de vulnerabilidades exploradas ativamente, incluindo RCE no Langflow com CVSS 9.8, exigindo correção imediata.
Múltiplas vulnerabilidades no Veeam ONE permitem ataques de execução de código
Veeam corrige falhas críticas no Veeam ONE, incluindo RCE não autenticado com CVSS 10.0. Atualização imediata é necessária para evitar comprometimento.
tp-link corrige 15 falhas em mecanismo de provisionamento zero-touch que permitem execução remota de código
tp-link corrige 15 falhas críticas em seu mecanismo de provisionamento zero-touch que permitem execução remota de código sem autenticação, afetando dispositivos de rede omada.
Seis falhas de RCE no Flowise permitem execução de código em servidores de fluxo de trabalho de IA
Pesquisadores da Elttam identificam seis falhas de RCE no Flowise que permitem execução de código em servidores de IA. As vulnerabilidades afetam processamento de CSV, sandbox vm2 e configurações MCP, exigindo atualização imediata e revisão de nós implantados.
Novo vetor de ataque explora falha de autenticação na plataforma N-able
Atacantes exploram falha crítica de autenticação na plataforma N-able, permitindo acesso administrativo. Vulnerabilidade CVE-2026-18577 exige ação imediata de CISOs.
Fabricante de carteira de hardware destrói estoque após roubo de 88 milhões de dólares
Fabricante de carteira de hardware destrói estoque após roubo de 88 milhões de dólares por vulnerabilidade no firmware, destacando riscos na cadeia de suprimentos de segurança.
Ataque de ransomware explora falhas críticas em appliances SonicWall SMA1000
Gangue INC ransomware explora falhas críticas em appliances SonicWall SMA1000 para obter acesso root e mover-se lateralmente na rede. Veja medidas de mitigação.
n-able diz que atacantes assumem servidores n-central após correção inicial ser incompleta
N-able confirma que atacantes assumiram servidores N-central após correção inicial falhar. Vulnerabilidade permite acesso administrativo completo e exploração ativa confirmada.