Microsoft emite correções de emergência após patch tuesday massivo
Microsoft emite correções de emergência após Patch Tuesday massivo com quase 1.000 CVEs. Problemas de estabilidade exigem atenção imediata de equipes de segurança.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Apple corrige 273 vulnerabilidades críticas em atualização de segurança
Apple lança atualização massiva corrigindo 273 vulnerabilidades críticas em iOS, macOS e outros sistemas. Inclui falhas de execução remota no Bluetooth e kernel. Empresas devem priorizar patch management para reduzir superfície de ataque em frota de dispositivos.
Hackers exploram vulnerabilidade crítica em plugin WooCommerce para implantar backdoor PHP em sites
Atacantes estão explorando ativamente uma vulnerabilidade crítica no plugin premium WooCommerce Wholesale Lead Capture para WordPress para implantar um backdoor PHP em sites afetados.
Sandworm aproveita vulnerabilidades Cisco para implantar Cyclops Blink
Grupo russo Sandworm utiliza vulnerabilidades Cisco para distribuir botnet Cyclops Blink, representando evolução nas táticas de ataque à infraestrutura de rede e aumentando riscos para setores críticos.
Vulnerabilidade no Nintendo Switch Permite que Atacantes Executem Código Não Autorizado no Console
Falha crítica no Nintendo Switch permite execução remota de código via rede sem fio, exigindo atualização de firmware e cautela no compartilhamento de dados.
Microsoft Oferece Até $30.000 por Falhas Críticas de IA no Dynamics 365 e Power Platform
Microsoft lança programa de recompensas de até $30.000 para falhas críticas de IA em Dynamics 365 e Power Platform, focando em manipulação de inferência e divulgação de dados.
Hackers mass-scans expõem servidores Vite para roubar credenciais de nuvem AWS e Azure
Atacantes exploram falha no Vite para roubar credenciais de nuvem em campanha de varredura em massa, exigindo atualização imediata e revisão de configurações de segurança.
Vulnerabilidade no Agente do AWS Systems Manager Permite que Atacantes Burem Restrições de Port-Forwarding
Falha crítica no Agente SSM da AWS permite contornar restrições de port-forwarding e acessar serviços de metadados, exigindo atualização imediata e revisão de IAM.
ConnectWise corrige falha explorada em ataques tipo worm no ScreenConnect
ConnectWise corrige falha explorada em ataques tipo worm no ScreenConnect. Entenda os riscos de ferramentas RMM e as medidas de mitigação para proteger sua infraestrutura.
CISA alerta para exploração ativa de falha crítica no GitLab
CISA alerta para exploração ativa de falha crítica no GitLab. Entenda os riscos para a cadeia de suprimentos de software e as medidas de mitigação necessárias.