Falha de canal lateral no Memcached permite inferência de usuários válidos
Memcached 1.6.42 corrige falha de canal lateral de tempo que permite inferência de usuários válidos via SASL, exigindo atualização imediata em ambientes de nuvem.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Falha no ConnectWise Automate permite burlar verificações de segurança
ConnectWise Automate corrige falha de integridade que permite burlar verificações de segurança e executar código. CVE-2026-9089 afeta versões anteriores a 2026.5.
Falha zero-day no KnowledgeDeliver LMS é explorada para implantar web shell BLUEBEAM
A Mandiant revela exploração ativa de falha zero-day no KnowledgeDeliver LMS, permitindo RCE e implantação do web shell BLUEBEAM via desserialização de ViewState insegura.
Hackers varrem interfaces de firewall SonicWall em campanha de reconhecimento
GreyNoise reporta aumento de 46 vezes em varreduras de interfaces de gerenciamento SonicWall, sugerindo reconhecimento prévio para exploração de vulnerabilidades.
CISA alerta para vulnerabilidade SQLi explorada no Drupal Core
CISA emite alerta urgente sobre vulnerabilidade crítica de injeção SQL no Drupal Core, agora explorada ativamente, com prazo de remediação obrigatório para agências federais.
Vulnerabilidade no Drupal é alvo de hackers logo após divulgação
Vulnerabilidade no Drupal é alvo de hackers logo após divulgação. Entenda a CVE-2026-9082 e as medidas de proteção para sites.
CISA permite que pesquisadores reportem vulnerabilidades ao catálogo de bugs explorados
CISA lança formulário para pesquisadores reportarem vulnerabilidades exploradas ao catálogo KEV, acelerando a resposta a ameaças críticas e impactando a governança de segurança.
Ubiquiti corrige três vulnerabilidades de máxima severidade no UniFi OS que permitem acesso remoto
Ubiquiti corrige três falhas críticas no UniFi OS que permitem acesso remoto sem autenticação. Saiba como proteger sua infraestrutura de rede.
Splunk corrige falhas críticas que permitem negação de serviço e exposição de dados
A Splunk corrigiu múltiplas vulnerabilidades críticas que permitem negação de serviço e exposição de dados sensíveis. As falhas afetam o Enterprise, Cloud e AI Toolkit, exigindo atualização imediata e revisão de controles de acesso para mitigar riscos de comprometimento de credenciais e interrupção operacional.
Google libera código de exploração para falha crítica no Chromium sem correção
Google libera código de exploração para falha crítica no Chromium sem correção, expondo milhões de usuários a botnets furtivas. Falha reportada em 2022 permanece sem patch há 42 meses.