PoC público liberado para falha crítica no libssh2 permite execução remota de código
PoC público liberado para falha crítica no libssh2 permite execução remota de código sem interação do usuário, afetando versões até 1.11.1 com CVSS 9.2.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Repositório limpo do GitHub engana agentes de codificação de IA para executar malware
Pesquisa revela vetor de ataque onde agentes de codificação automatizada são manipulados para baixar e executar payloads maliciosos de repositórios que parecem legítimos.
Falha crítica de autenticação no python.org permitia falsificação de requisições administrativas
Falha crítica de autenticação no python.org permitia falsificação de requisições administrativas e risco de cadeia de suprimentos, corrigida rapidamente pela equipe de segurança.
Falha crítica no Cisco CUCM é explorada em menos de 24 horas
Falha crítica no Cisco CUCM permite escalonamento de privilégios para root e é explorada em menos de 24 horas, exigindo ação imediata das organizações.
Microsoft estende suporte gratuito de segurança para Windows 10 até outubro de 2027
Microsoft estende suporte gratuito de segurança para Windows 10 até outubro de 2027, impactando gestão de riscos e conformidade com LGPD no Brasil.
cURL corrige 18 vulnerabilidades incluindo falha de 25 anos em infraestrutura crítica
cURL lança atualização histórica corrigindo 18 vulnerabilidades, incluindo uma falha de 25 anos. A libcurl, usada em 30 bilhões de dispositivos, requer atualização imediata para evitar riscos de infraestrutura crítica.
Mandiant revela detalhes técnicos de exploração zero-day no Cisco SD-WAN
Mandiant revela detalhes técnicos de exploração zero-day no Cisco SD-WAN, permitindo acesso root e destacando riscos críticos para redes corporativas.
Ataque explorando falha zero-day no Cisco Catalyst SD-WAN Manager alcança acesso root
Ator de ameaças explora falha zero-day no Cisco Catalyst SD-WAN Manager para obter acesso root completo. Vulnerabilidade CVE-2026-20245 permite injeção de comando via upload de CSV. Mandiant documenta campanha com múltiplas falhas exploradas em sequência.
PoC de exploração liberado para vulnerabilidade de elevação de privilégio no Microsoft Exchange
PoC de exploração liberado para falha crítica no Microsoft Exchange Server, permitindo leitura de arquivos e elevação de privilégio com CVSS 8.8.
CISA alerta para exploração ativa de falhas críticas em equipamentos Ubiquiti e Lantronix
A CISA emite alerta sobre falhas críticas em equipamentos Ubiquiti e Lantronix sendo exploradas ativamente por hackers. A agência recomenda atualização imediata e segmentação de rede para proteger infraestruturas críticas contra comprometimento remoto.