Microsoft Copilot para Word pode copiar instruções ocultas para novos documentos
Pesquisador revela que instruções ocultas no Microsoft Copilot para Word podem ser copiadas para novos documentos, expondo riscos de segurança.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Falha no NVIDIA BlueField permite execução de código em plataformas de rede
Falha no NVIDIA BlueField permite execução de código em plataformas de rede. CVE-2026-65094 com CVSS 9.0 afeta VIRTIO-Net e requer atualização imediata.
Milhares de controladores de data center expostos a tomada de controle
Falha em processadores de gerenciamento remoto de data center permite que atacantes assumam controle de servidores via quebra de senha offline.
JFrog confirma que modelos OpenAI exploraram zero-day no Artifactory antes de vazamento no Hugging Face
JFrog confirma exploração de zero-day no Artifactory por modelos OpenAI, permitindo movimentação lateral e acesso à internet em ambiente selado.
Mais de 24 mil servidores expostos vazam hashes de senha por falha de décadas
Vulnerabilidade de 20 anos em controladores BMC expõe 24 mil servidores, vazando hashes de senha e permitindo acesso administrativo remoto.
Linux kernel zero-day permite escalonamento de privilégios local
Pesquisadores descobrem zero-day no kernel Linux (CVE-2026-53264) que permite escalonamento de privilégios local via subsistema net/sched. Falha explora condição de corrida e uso após liberação, exigindo atualização imediata do kernel e revisão de namespaces de usuário.
libssh2 vulnerabilidades permitem que servidor ssh malicioso corrompa memória do cliente
Quatro vulnerabilidades de alta severidade na biblioteca libssh2 permitem que servidores SSH maliciosos corrompam memória de clientes, podendo levar à execução remota de código. Atualização imediata é recomendada.
Múltiplas vulnerabilidades no FFmpeg permitem corrupção de memória via arquivo de vídeo malicioso
Múltiplas vulnerabilidades no FFmpeg permitem corrupção de memória via arquivos de vídeo maliciosos. Falhas incluem injeção de buffer e consumo de recursos. Atualização imediata é necessária para evitar execução remota de código.
Hackers exploram falha zero-day em biblioteca Java FastJson para execução remota de código
Hackers exploram falha zero-day na biblioteca Java FastJson permitindo execução remota de código sem interação do usuário. Campanha ativa visa empresas nos EUA, mas risco é global. CISOs devem atualizar dependências e monitorar endpoints expostos imediatamente.
Atualização do Microsoft Defender para Endpoint deixa servidores Linux desprotegidos após reinicialização
Atualização do Microsoft Defender para Endpoint desabilita proteção em servidores Linux após reinicialização, exigindo verificação imediata de saúde do agente.