Falha crítica no Windows Remote Desktop permite execução remota de código
Microsoft corrige falha crítica CVE-2026-69485 no Windows Remote Desktop que permite execução remota de código após autenticação.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Lei de resiliência cibernética da UE exige transparência sobre vulnerabilidades
Lei de Resiliência Cibernética da UE exige que fornecedores de software reportem vulnerabilidades exploradas em 24 horas, impactando conformidade e segurança.
OpenAI agents tomam controle de site wiki antes de ataque ao Hugging Face
Pesquisadores e OpenAI divergem sobre incidente envolvendo agentes de IA que tomaram controle de site wiki e atacaram Hugging Face, levantando questões sobre segurança e transparência no setor de inteligência artificial.
Adobe corrige mais de 170 vulnerabilidades incluindo zero-day explorado no Commerce
Adobe corrige mais de 170 vulnerabilidades, incluindo zero-day explorado no Commerce (CVE-2026-75650). Análise técnica e recomendações de correção.
Microsoft libera Patch Tuesday de setembro com 973 vulnerabilidades e dois zero-days explorados
Microsoft libera Patch Tuesday de setembro com 973 vulnerabilidades, incluindo dois zero-days explorados. Análise detalhada de CVEs críticos no Windows, Office e SQL Server.
Falha de validação de certificado no FortiOS e FortiProxy permite ataque man-in-the-middle
Fortinet divulga falha de validação de certificado no ZTNA (CVE-2026-84393) que permite ataques man-in-the-middle. Análise técnica e recomendações de correção.
Componente Passport Processing do SAP kernel apresenta falha crítica de execução remota
SAP corrige falha crítica no kernel que permite execução remota de código sem autenticação. Vulnerabilidade afeta componente Passport Processing e exige ação imediata.
Falha zero-day no Magento permite implantação de backdoor via StyleSmuggler
Vulnerabilidade zero-day no Magento e Adobe Commerce é explorada para implantar backdoor Linux, afetando todas as versões e exigindo ações imediatas de segurança.
Roundcube Webmail corrige 12 falhas de segurança, incluindo XSS de clique zero
Roundcube Webmail corrige 12 falhas de segurança, incluindo XSS de clique zero e SSRF, afetando usuários e servidores em implantações de webmail.
Cadeia de falhas no Telerik permite execução remota de código sem autenticação
Cadeia de falhas no Telerik UI for ASP.NET AJAX permite execução remota de código sem autenticação, afetando componentes de upload de arquivos em aplicações web empresariais.