phpBB forum corrige falha de bypass de autenticação que persistia por uma década
phpBB corrige falha de bypass de autenticação que persistia por uma década, permitindo acesso não autorizado a contas de administradores e usuários.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Campanha maliciosa no npm rouba chaves SSH, credenciais de nuvem e segredos de carteiras digitais
Pesquisadores da Cyfirma identificam campanha coordenada no npm com mais de 2,7 milhões de downloads, roubando chaves SSH, credenciais de nuvem e segredos de carteiras digitais.
Nova classe de ataque 'Agentjacking' engana agentes de IA de programação para executar código malicioso
Pesquisadores descrevem nova classe de ataque 'Agentjacking' que engana agentes de IA de programação para executar código malicioso em máquinas de desenvolvedores.
Falhas críticas no Outlook e Word permitem execução remota de código
A Microsoft corrigiu três falhas críticas no Outlook e Word que permitem execução remota de código. As vulnerabilidades afetam o mecanismo de renderização e podem ser exploradas via e-mail sem interação do usuário.
Google corrige 28 vulnerabilidades no Chrome incluindo falhas críticas
Google corrigiu 28 vulnerabilidades no Chrome, incluindo falhas críticas que permitem execução de código. Atualização afeta versões 149.0.7827.114 em Windows, macOS e Linux.
Google confirma exploração de zero-day do Oracle PeopleSoft pela ShinyHunters
Google confirma exploração ativa de zero-day no Oracle PeopleSoft pelo grupo ShinyHunters. Vulnerabilidade CVE-2026-35273 permite execução remota de código, exigindo mitigação imediata para evitar vazamento de dados sensíveis e impactos operacionais em grandes organizações.
CISA adiciona vulnerabilidade crítica do Check Point ao catálogo de exploração ativa
CISA adiciona CVE-2026-50751 ao catálogo KEV, alertando para exploração ativa em campanhas de ransomware que permite acesso não autenticado a gateways Check Point via IKEv1.
PoC de escape de kernel Linux permite comprometimento de hosts em ambientes KVM
PoC de escape de kernel Linux permite comprometimento de hosts em ambientes KVM arm64, afetando provedores de nuvem e cargas de trabalho multi-inquilino.
Vulnerabilidade máxima no Ivanti Sentry agora é alvo de ataques explorados
Atacantes exploram falha máxima no Ivanti Sentry para executar código com privilégios de root em gateways móveis seguros expostos à internet.
GitHub anuncia mudanças de segurança no npm para combater ataques de cadeia de suprimentos
GitHub anuncia mudanças no npm v12 para bloquear ataques de cadeia de suprimentos, exigindo atualização de ambientes de desenvolvimento e revisão de pipelines de segurança.