CISA urge correção imediata de vulnerabilidades exploradas no SharePoint
CISA alerta para exploração ativa de vulnerabilidades no SharePoint, incluindo zero-days, e urge correção imediata para proteger infraestruturas corporativas e governamentais.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Vulnerabilidades no RDP do Windows expõem dados sensíveis da memória
Microsoft corrige falhas de memória no RDP do Windows que podem expor dados sensíveis. CVEs com CVSS 6.5 afetam Windows 10, 11 e Server. Entenda os riscos de vazamento de credenciais.
Patch Tuesday de ICS corrige vulnerabilidades em Siemens e Schneider
Patch Tuesday de ICS corrige vulnerabilidades em Siemens, Schneider e Rockwell. CISA e VDE CERT emitem advisories para infraestrutura crítica.
Progress confirma zero-day por trás de interrupção no ShareFile
Progress Software confirma zero-day por trás de interrupção no ShareFile. Patch já disponível para Storage Zones Controller.
Atualizações críticas do Chrome 150 e Firefox 152 corrigem vulnerabilidades exploráveis
Chrome 150 e Firefox 152 recebem atualizações críticas corrigindo vulnerabilidades exploráveis, com código de PoC público para falhas no Firefox.
Falha crítica no active directory federation services é explorada ativamente
Microsoft corrige falha crítica no AD FS explorada ativamente, permitindo escalonamento de privilégios para administradores locais.
SonicWall alerta para falhas no SMA1000 exploradas em ataques zero-day
SonicWall alerta para exploração ativa de falhas zero-day no SMA1000. CVEs críticos exigem atualização imediata para evitar comprometimento de appliances de segurança.
Patch Tuesday da Microsoft bate recordes com 622 CVEs e três zero-days
Microsoft libera Patch Tuesday com recorde de 622 CVEs, incluindo três zero-days. CISOs enfrentam desafio de triagem com mais de 60 vulnerabilidades críticas.
Tego AI descobre que integração Claude Tag no Slack pode acionar ações empresariais não autorizadas
Tego AI revela falha na integração Claude Tag do Slack que permite ações não autorizadas via IA, exigindo revisão de controles de segurança empresarial.
Fortinet corrige sete falhas em appliances de segurança, incluindo VNC sem autenticação
Fortinet corrige sete falhas em appliances de segurança, incluindo VNC sem autenticação. Destaque para falhas em firewalls e sandboxes que exigem patch imediato.