TrendAI corrige zero-day explorado em produção no Apex One
TrendAI corrige zero-day explorado em produção no Apex One. Vulnerabilidade CVE-2026-34926 permite travessia de diretório em versão on-premise.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
CISA adiciona vulnerabilidades exploradas do Langflow e Trend Micro ao catálogo KEV
CISA adiciona vulnerabilidades exploradas do Langflow e Trend Micro ao catálogo KEV. Entenda os riscos e como mitigar ameaças ativas.
Chaves de API do Google permanecem ativas após exclusão por 23 minutos
Pesquisadores descobrem que chaves de API do Google permanecem ativas por 23 minutos após exclusão, expondo riscos de segurança na nuvem e exigindo novas práticas de gestão de identidade.
Vulnerabilidade crítica no Cisco Secure Workload permite escalonamento de privilégios para administrador
Cisco lança correção para falha crítica no Secure Workload que permite a qualquer usuário obter privilégios de administrador sem autenticação.
Falha de nove anos no kernel Linux permite execução de comandos como root
Pesquisadores divulgam falha de nove anos no kernel Linux que permite execução de comandos como root, afetando distribuições principais.
Nova vulnerabilidade no NGINX permite que atacantes disparem código malicioso
Nova vulnerabilidade no NGINX JavaScript (njs), CVE-2026-8711, permite que atacantes disparem código malicioso. Saiba como mitigar o risco.
Verizon DBIR 2026: exploração de vulnerabilidade supera roubo de credenciais como principal vetor de invasão
O relatório DBIR 2026 da Verizon destaca uma mudança histórica: a exploração de vulnerabilidades tornou-se o vetor de invasão mais comum, superando o roubo de credenciais. O uso de IA acelera os ataques, enquanto atrasos no patching e compromissos de terceiros continuam a aumentar. O artigo analisa as implicações para CISOs, o impacto no Brasil e as medidas de mitigação necessárias para proteger infraestruturas críticas contra essa nova realidade
Relatório DBIR da Verizon aponta aumento de explorações e atraso no patching
Relatório DBIR da Verizon aponta aumento de explorações e atraso no patching. 31% dos acessos iniciais envolvem exploração, destacando lacuna de segurança.
Falhas críticas no gateway de e-mail SEPPmail permitem acesso remoto e roubo de tráfego
Falhas críticas no SEPPmail permitem execução remota de código e roubo de tráfego de e-mail. CVE-2026-2743 e outras afetam versões anteriores à 15.0.4.
Comprometimento da extensão Nx Console 18.950 expõe desenvolvedores a roubo de credenciais
Extensão Nx Console 18.950 comprometida com credential stealer atinge 2,2 milhões de instalações. Analise o risco de supply chain e medidas de mitigação para desenvolvedores.