490 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Google lança correção de emergência para Chrome, corrigindo zero-day explorado ativamente no motor V8. Atualização aborda 74 falhas, incluindo 17 críticas, exigindo ação imediata de administradores.
Veeam lança correção para falha crítica no Backup & Replication que permite execução remota de código em servidores de backup unidos ao domínio. Risco de comprometimento de dados.
SAP libera patches críticos em junho de 2026 corrigindo falhas no NetWeaver e S/4HANA, incluindo vulnerabilidades de assinatura XML e corrupção de memória que exigem ação imediata dos CISOs.
Uma vulnerabilidade crítica no kernel Linux permite que atacantes locais escalem privilégios para root. Rastreada como CVE-2026-23111, a falha no subsistema nftables afeta distribuições populares como Ubuntu e Debian. Exploit funcional demonstra alta confiabilidade.
Google corrige 429 vulnerabilidades no Chrome 149.0.7827.53, incluindo 22 críticas. Falhas em ANGLE, GPU e WebRTC podem permitir RCE. Equipes devem priorizar atualização imediata.
PT Security revela cadeia de ataque no controle WebBrowser do IE que permite RCE via clique, explorando falhas no tratamento de zonas e MOTW.
Pesquisadores confirmam cadeia de vulnerabilidades críticas no UniFi OS Server que permite acesso root sem credenciais. A Ubiquiti já lançou correção na versão 3.2.12.
A variante C0XMO do botnet Gafgyt está utilizando uma falha não especificada em firmwares DD-WRT para infectar roteadores e dispositivos IoT. O malware possui capacidade de detectar e eliminar outras variantes de malware concorrentes, consolidando o controle da rede infectada. Especialistas alertam para a necessidade de atualização imediata dos firmwares e monitoramento de tráfego anômalo em dispositivos de borda.
Falha de lógica na recuperação de senha do Instagram permitia visualização de dados sensíveis. Meta aplicou hotfix. Incidente destaca riscos de automação e identidade.
Meta corrigiu falha lógica no Instagram que expunha e-mails e telefones de usuários em fluxo de recuperação de senha. Incidente destaca riscos de engenharia social e implicações de conformidade com LGPD.