Falha crítica no Exim permite execução remota de código sem autenticação
Falha crítica no Exim permite execução remota de código sem autenticação, exigindo ação imediata de administradores de sistemas para proteger servidores de e-mail.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Windows BitLocker: Zero-day permite acesso a drives protegidos e PoC é liberado
Pesquisador de segurança divulgou PoC para duas falhas não corrigidas no Windows: YellowKey e GreenPlasma. Vulnerabilidades permitem contornar BitLocker e escalar privilégios, representando risco crítico para proteção de dados corporativos e conformidade com LGPD.
Microsoft corrige bug no Windows Autopatch que instalava drivers restritos
Microsoft corrige bug no Windows Autopatch que instalava drivers restritos por políticas. Impacto na conformidade e segurança de dispositivos gerenciados.
Intel e AMD corrigem 70 vulnerabilidades em chips em Patch Tuesday
Intel e AMD corrigem 70 vulnerabilidades em chips no Patch Tuesday. As atualizações de firmware e BIOS são críticas para proteger servidores e estações de trabalho contra riscos de hardware.
Vulnerabilidades no Zoom permitem escalonamento de privilégios em ambientes corporativos
Zoom corrige falhas críticas que permitem escalonamento de privilégios em Windows e iOS, exigindo atualização imediata de patches.
Adobe corrige 52 vulnerabilidades em 10 produtos em atualização de segurança mensal
Adobe lança atualização mensal corrigindo 52 falhas em 10 produtos, com risco de execução remota de código e impacto em ambientes corporativos.
SAP corrige vulnerabilidades críticas no S/4HANA e Commerce Cloud
SAP corrige vulnerabilidades críticas no S/4HANA e Commerce Cloud. Falhas permitem execução de código e divulgação de informações, exigindo aplicação imediata de patches.
OpenAI lança Daybreak para detecção e correção automática de vulnerabilidades
OpenAI lança Daybreak, iniciativa de IA para detecção e correção automática de vulnerabilidades. Combina modelos de ponta com Codex Security para gerar patches e validar correções. Suporte de grandes players como Cloudflare e Cisco.
Ataque de downgrade BitUnlocker no Windows 11 contorna BitLocker em 5 minutos
Ferramenta BitUnlocker revela ataque de downgrade no Windows 11 que contorna BitLocker em 5 minutos explorando CVE-2025-48804 e certificado PCA 2011 não revogado. Mitigações incluem TPM+PIN e migração para CA 2023.
PoC de vulnerabilidade zero-click no Android permite acesso remoto sem interação
Pesquisadores da BARGHEST revelaram um PoC para uma vulnerabilidade zero-click no Android (CVE-2026-0073) que permite acesso remoto ao shell sem interação. A falha no daemon adbd compromete a autenticação TLS, afetando Android 14 a 16. Aplicação imediata do patch e desativação da depuração sem fio são essenciais.