Falhas críticas no Spring Cloud Config expõem segredos de nuvem e arquivos arbitrários
Quatro vulnerabilidades críticas no Spring Cloud Config expõem arquivos arbitrários e segredos de nuvem, exigindo atualização imediata de infraestrutura.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Gangue ShinyHunters ataca portais de login do Canvas em campanha de extorsão em massa
Gangue ShinyHunters explora nova vulnerabilidade no Canvas para comprometer portais de login de universidades, ameaçando vazamento de dados e exigindo resgate.
Worm PCPJack explora cinco vulnerabilidades para se espalhar em sistemas de nuvem
Novo framework PCPJack explora cinco vulnerabilidades para roubar credenciais em nuvem e remover artefatos do TeamPCP, exigindo auditoria de acesso e monitoramento.
Falha crítica na biblioteca vm2 do Node.js permite execução remota de código em 11 vulnerabilidades
Biblioteca vm2 do Node.js é alvo de 11 vulnerabilidades críticas que permitem execução remota de código e escape de sandbox, afetando milhares de aplicações e exigindo atualização imediata.
Palo Alto Networks alerta para falha crítica em firewalls com exploração ativa
Palo Alto Networks alerta para falha crítica CVE-2026-0300 em firewalls com exploração ativa. Patch previsto em duas semanas. CISOs devem adotar mitigações imediatas.
falha de negação de serviço na Cisco exige reinicialização manual para recuperação
Cisco corrige falha de negação de serviço em produtos Crosswork que exige reinicialização manual para recuperação, afetando gerenciamento de rede.
vulnerabilidade no argo cd permite extração de segredos do kubernetes
Vulnerabilidade crítica no Argo CD permite extração de segredos do Kubernetes. CVE-2026-43824 com CVSS 9.6 afeta versões até 3.3.8.
Grupo SHADOW-EARTH-053 explora servidores Exchange para implantar malware ShadowPad
Grupo SHADOW-EARTH-053 explora falhas no Exchange Server para implantar ShadowPad. Campanha de espionagem atinge oito países. Patches e monitoramento são essenciais.
Atacantes exploram falha crítica no MetInfo CMS para execução remota de código
Atacantes exploram ativamente falha crítica no MetInfo CMS (CVE-2026-29014) para execução remota de código sem autenticação. Versões 7.9 a 8.1 são afetadas, exigindo atualização imediata para evitar comprometimento total do servidor.
Falha crítica no Ollama expõe 300 mil implantações a roubo de dados
Falha crítica no Ollama, apelidada de Bleeding Llama, expõe 300 mil implantações a roubo de dados. Vulnerabilidade de leitura fora dos limites do heap permite acesso remoto sem autenticação.