Bootloaders UEFI Linux com 11 anos permitem bypass do Secure Boot em quase qualquer máquina
Bootloaders UEFI Linux com 11 anos permitem bypass do Secure Boot. CVEs 2026-8863 e 2026-10797 exigem atualização dbx da Microsoft.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Cursor IDE executa código malicioso automaticamente em repositórios envenenados
Pesquisadores alertam que a IDE Cursor executa automaticamente código malicioso em repositórios envenenados, representando risco à cadeia de suprimentos de software e exigindo novas práticas de segurança para desenvolvedores.
SAP corrige falha crítica de corrupção de memória no NetWeaver com CVSS 9.9
SAP libera correção para falha crítica de corrupção de memória no NetWeaver (CVSS 9.9) e outras vulnerabilidades de alta severidade em julho de 2026.
Grupo Turla explora falha no SharePoint para acessar milhares de contas francesas
Grupo de espionagem Turla explora falha no SharePoint para acessar milhares de contas francesas, afetando setores governamentais e de justiça.
Debian 13 é lançado com atualizações de segurança, correções de bugs e drivers
O Projeto Debian lançou a versão 13.6 com correções de segurança críticas para componentes como OpenSSL e Apache, além de uma transição importante no certificado Secure Boot.
Vulnerabilidade no RabbitMQ ameaça sistemas empresariais
Nova falha no RabbitMQ permite que atacantes não autenticados obtenham segredos OAuth e controlem o broker, ameaçando sistemas empresariais.
Zimbra patcha vulnerabilidade de execução de código remota crítica
Zimbra corrige vulnerabilidade crítica de execução de código remota (RCE) que permite execução de código malicioso via e-mail. Patch disponível para servidores.
Vulnerabilidade crítica no plugin WordPress miniOrange permite controle total do site sem autenticação
Uma falha crítica no plugin WordPress miniOrange permite controle total do site sem autenticação. CVE-2026-57807 com CVSS 9.8 afeta versões até 38.5.8. Recomenda-se remoção imediata do plugin.
Progress recomenda desligamento imediato de controladores ShareFile devido a ameaça credível
Progress Software recomenda desligamento imediato de controladores ShareFile devido a ameaça credível em investigação.
CISA adiciona falhas zero-day no Joomla ao catálogo de exploração ativa
CISA adiciona duas falhas críticas no Joomla ao catálogo de exploração ativa. Extensões iCagenda e Balbooa Forms afetadas com CVSS 10.0 exigem atualização imediata.