IA descobre vulnerabilidade de execução remota de código de 13 anos no Apache ActiveMQ
IA descobre falha de 13 anos no Apache ActiveMQ permitindo RCE. CVE-2026-34197 afeta versões 6.0.0 a 6.1.1 sem autenticação. Mitigação exige atualização imediata.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Falha crítica no Next.js permite execução remota de código sem autenticação
Ataque ativo explora falha crítica CVSS 10.0 no Next.js (React2Shell), comprometendo 766 hosts em 24h. Cisco Talos identifica campanha UAT-10608 com exfiltração massiva de credenciais e ameaça de cadeia de suprimentos.
Vulnerabilidade de injeção de comando no OpenAI Codex expõe tokens do GitHub
Vulnerabilidade de injeção de comando no OpenAI Codex permite roubo de tokens do GitHub, exigindo auditoria de permissões e sanitização de entradas para equipes de desenvolvimento.
Novo ataque GPUBreach permite tomada de sistema via Rowhammer em GPU
Novo ataque GPUBreach explora memória GDDR6 de GPUs para escalada de privilégios e comprometimento total do sistema, exigindo novas medidas de segurança de hardware.
Pesquisador vaza exploit de dia zero do Windows chamado BlueHammer
Pesquisador vaza exploit de dia zero do Windows BlueHammer, permitindo elevação de privilégios. Microsoft trabalha em correção.
Falha crítica no Claude Code ignora regras de segurança configuradas por desenvolvedores
Falha crítica no Claude Code permite bypass de regras de segurança via injeção de prompt, expondo credenciais e cadeia de suprimentos de desenvolvedores.
Fortinet libera patch para falha crítica no FortiClient EMS explorada
A Fortinet lançou uma atualização de emergência para corrigir uma vulnerabilidade crítica no FortiClient EMS, que está sendo explorada ativamente por atacantes. A falha permite acesso não autorizado e requer ação imediata das equipes de segurança para evitar comprometimento de redes corporativas. O CVE-2026-35616 destaca a importância de manter sistemas de gerenciamento de endpoint atualizados e monitorar atividades suspeitas em tempo real para m
Hackers exploram falha React2Shell em campanha automatizada de roubo de credenciais
Hackers exploram falha React2Shell (CVE-2025-55182) em Next.js para roubo automatizado de credenciais. Campanha afeta infraestrutura web e exige mitigação imediata sob LGPD.
Falha zero-day crítica no FortiClient EMS é explorada ativamente na natureza
Fortinet emite hotfix de emergência para falha zero-day crítica (CVE-2026-35616) no FortiClient EMS, já explorada ativamente na natureza com CVSS 9.1.
CISA ordena correção de falha em software de videoconferência explorada por hackers chineses
CISA ordena correção de falha em software de videoconferência explorada por hackers chineses, com prazo de duas semanas para agências federais.