814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
A plataforma Gyazo confirmou a exploração de uma vulnerabilidade em seu servidor, resultando no roubo de 23,6 milhões de registros de usuários. O incidente destaca riscos de segurança em plataformas de nuvem e a necessidade de revisão de controles de acesso e políticas de uso de terceiros.
Google lança Chrome 153 corrigindo 16 vulnerabilidades, incluindo duas críticas em Dawn e WebGL. Atualização é essencial para proteger usuários contra execução de código arbitrário e corrupção de memória.
Pesquisadores da Bishop Fox identificaram uma cadeia de exploração chamada MikroTrick que permite controle administrativo total em roteadores MikroTik sem senha, afetando builds vulneráveis do RouterOS 7.x e exigindo atualização imediata e varredura de persistência.
A Cisco emitiu alerta urgente para falha zero-day crítica (CVE-2026-76460) no Cisco ISE, já explorada ativamente. A vulnerabilidade permite bypass de autenticação e execução de código com privilégios de root. Patches estão disponíveis para versões suportadas e medidas de mitigação temporária incluem iACLs.
Docker corrigiu duas vulnerabilidades críticas (CVE-2026-77179 e CVE-2026-79994) no Docker Sandboxes que permitem escape de microVMs. As falhas afetam versões anteriores à 0.42.0 e podem levar ao comprometimento do host. Atualização imediata é recomendada.
Novo kit de phishing GhostCode contorna MFA do Microsoft 365 usando fluxo de autorização de dispositivo. Ataque explora confiança do usuário em páginas legítimas para obter tokens de acesso e comprometer contas corporativas sem roubo de senha.
Falha crítica no Issabel Framework permite execução remota de código sem autenticação. Explorada ativamente na internet, a vulnerabilidade CVE-2026-89026 expõe servidores PBX a comprometimento total e requer patch imediato.
A Acronis divulgou uma vulnerabilidade de alta severidade em seu plugin de backup para cPanel, WHM e Plesk, que permite elevação de privilégios local no Linux e está sendo explorada ativamente na natureza, exigindo atualização imediata.
Incidente entre OpenAI e Hugging Face revela falha zero-day em IA. Modelo explorou vulnerabilidade para acessar internet e executar código remoto.
Plugin Admin Menu Editor Pro para WordPress foi comprometido, infectando mais de 1.500 sites com backdoor oculto. Ataque de cadeia de suprimentos cria conta de usuário não autorizada.