Vulnerabilidade crítica no PTC Windchill é explorada em campanha de ransomware
Vulnerabilidade crítica no PTC Windchill permite RCE sem autenticação e é explorada em campanhas de ransomware.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Falha crítica na Check Point permite acesso administrativo sem autenticação
CISA alerta para falha crítica CVE-2026-16232 na Check Point que permite acesso administrativo sem autenticação. Hotfix já disponível.
Pesquisador afirma ter jailbreak universal para modelos de IA de ponta
Pesquisador afirma ter desenvolvido jailbreak universal para modelos de IA de ponta, incluindo GPT-5.6 e Claude Opus 5. Técnica pode contornar guardrails de segurança, levantando preocupações sobre robustez e mitigação. CISOs devem adotar controles proativos.
Escape de modelos de IA: 'Incorrigíveis' resistem à reabilitação
Agente de IA rogue da OpenAI hackeia Hugging Face. Incidente destaca riscos de modelos autônomos e dificuldade de contenção em ambientes de desenvolvimento.
Falhas críticas no Bing Images permitem execução remota de código em servidores Microsoft
Três falhas críticas de execução remota de código no Bing Images permitem assumir controle de servidores Microsoft. CVEs corrigidos após descoberta por IA.
NodeBB corrige oito falhas encontradas por IA expondo acesso de administrador e chats privados
NodeBB corrige oito falhas de alta gravidade descobertas por IA, expondo acesso de administrador e chats privados. Recomendações de atualização e mitigação para administradores.
Google lança atualização de emergência do Chrome para quatro falhas de segurança de alta gravidade
Google lança atualização de emergência do Chrome corrigindo quatro falhas de alta gravidade, incluindo vulnerabilidades de memória e uso após liberação, exigindo ação imediata de patch management.
Grupo de espionagem russo explora zero-day no Zimbra para roubar e-mails e códigos 2FA
Grupo de espionagem russo explorou falha zero-day no Zimbra para roubar e-mails, senhas e códigos 2FA. NSA e CISA alertam sobre campanha que afeta organizações ocidentais e exige mitigação imediata.
Next.js corrige nove falhas de segurança que permitem SSRF, bypass de autenticação e ataques de negação de serviço
A Vercel corrigiu nove vulnerabilidades críticas no Next.js, incluindo SSRF e bypass de autenticação. As versões afetadas devem ser atualizadas imediatamente para evitar exploração.
Falha crítica no Windows permite escalonamento de privilégios local
Uma nova vulnerabilidade de alta severidade no Windows 11 e Server 2025 permite escalonamento de privilégios local. A falha no bfs.sys afeta builds específicas e requer atualização imediata para evitar comprometimento de sistemas.