CISA exige que agências federais corrijam vulnerabilidades em 3 dias
CISA exige que agências federais corrijam vulnerabilidades em 3 dias, impactando contratantes e exigindo automação de patch management.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Vulnerabilidades críticas em HVAC e UPS podem permitir que hackers interrompam data centers
Pesquisadores da Claroty identificam falhas críticas em equipamentos de infraestrutura de data centers, como UPS da Vertiv e HVAC da Trane, que podem permitir a interrupção de serviços.
Fortinet e Ivanti corrigem falhas críticas que permitem execução remota de código
Fortinet e Ivanti corrigem falhas críticas que permitem execução remota de código. Saiba quais produtos são afetados e como mitigar o risco.
Arista não planeja correção para vulnerabilidade explorada em switchs eos
Arista não planeja correção para vulnerabilidade explorada em switchs EOS. Organizações devem aplicar mitigações ou substituir dispositivos.
Google corrige zero-day explorado ativamente no Chrome com 74 atualizações de segurança
Google lança correção de emergência para Chrome, corrigindo zero-day explorado ativamente no motor V8. Atualização aborda 74 falhas, incluindo 17 críticas, exigindo ação imediata de administradores.
Nova vulnerabilidade crítica no Veeam expõe servidores de backup a execução remota de código
Veeam lança correção para falha crítica no Backup & Replication que permite execução remota de código em servidores de backup unidos ao domínio. Risco de comprometimento de dados.
Dia de patches de segurança da SAP corrige falhas críticas no NetWeaver
SAP libera patches críticos em junho de 2026 corrigindo falhas no NetWeaver e S/4HANA, incluindo vulnerabilidades de assinatura XML e corrupção de memória que exigem ação imediata dos CISOs.
Falha crítica no kernel Linux permite escalonamento de privilégios para root
Uma vulnerabilidade crítica no kernel Linux permite que atacantes locais escalem privilégios para root. Rastreada como CVE-2026-23111, a falha no subsistema nftables afeta distribuições populares como Ubuntu e Debian. Exploit funcional demonstra alta confiabilidade.
Google corrige 429 vulnerabilidades no Chrome incluindo 22 críticas
Google corrige 429 vulnerabilidades no Chrome 149.0.7827.53, incluindo 22 críticas. Falhas em ANGLE, GPU e WebRTC podem permitir RCE. Equipes devem priorizar atualização imediata.
Cadeia de ataque no controle WebBrowser do Internet Explorer permite RCE
PT Security revela cadeia de ataque no controle WebBrowser do IE que permite RCE via clique, explorando falhas no tratamento de zonas e MOTW.