814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Grupo Mr_Rot13 explora falha crítica no cPanel (CVE-2026-41940) para implantar backdoor Filemanager. Vulnerabilidade permite bypass de autenticação e controle remoto de servidores WHM, exigindo mitigação imediata.
Plugin de segurança do Checkmarx para Jenkins é comprometido em ataque à cadeia de suprimentos, exigindo ação imediata das equipes de DevSecOps para mitigar riscos de execução de código arbitrário.
Nova vulnerabilidade crítica no Linux, Dirty Frag, permite escalonamento de privilégios e pode estar sendo explorada ativamente antes do patch.
Pesquisadores revelam falha crítica CVE-2026-7482 no Ollama, permitindo vazamento de memória e exposição de dados em mais de 300 mil servidores globais. Análise técnica e recomendações para CISOs.
cPanel divulga três falhas críticas (CVE-2026-29201 a 29203) com RCE e risco de escalonamento de privilégios. Correção urgente necessária após exploração prévia em abril.
cPanel e WHM corrigem três falhas críticas que permitem escalonamento de privilégios e execução de código. Atualização urgente recomendada para provedores de hospedagem.
CISA exige correção urgente para falha zero-day crítica no Ivanti EPMM, permitindo execução remota de código sem autenticação em sistemas de gerenciamento móvel.
RCE crítica no xrdp permite execução remota sem autenticação. Entenda a falha CVE-2025-68670 e como se proteger.
Nova falha zero-day no Linux 'Dirty Frag' concede privilégios de root. Entenda o risco e como mitigar a vulnerabilidade.
Mozilla corrige 423 vulnerabilidades no Firefox em abril de 2026, impulsionada por IA, incluindo falhas críticas de sandbox e UAF.