Exploração ativa de falha React2Shell compromete mais de 700 servidores Next.js
Grupo UAT-10608 explora falha React2Shell em Next.js para comprometer 700+ servidores e roubar credenciais sensíveis como SSH e AWS.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Vulnerabilidade crítica no Claude Code surge dias após vazamento de código-fonte
Vulnerabilidade crítica descoberta no Claude Code dias após vazamento de código-fonte pela Adversa AI, exigindo ações imediatas de segurança para equipes de desenvolvimento.
Falhas no Progress ShareFile permitem execução remota de código sem autenticação
Duas falhas no Progress ShareFile podem ser encadeadas para permitir execução remota de código sem autenticação, exigindo aplicação imediata de patches e revisão de segurança.
OpenSSH 10.3 corrige injeção de shell e riscos em certificados SSH
OpenSSH 10.3 corrige vulnerabilidade de injeção de shell no ProxyJump e riscos em certificados SSH, exigindo atualização imediata para proteger infraestrutura de acesso remoto.
Falha crítica no Cisco IMC permite bypass de autenticação e controle total do sistema
Cisco divulga falha crítica CVE-2026-20093 no IMC que permite bypass de autenticação e controle total do sistema, afetando servidores e appliances.
Mais de 14 mil instâncias do F5 BIG-IP APM expostas a ataques de execução remota de código
Shadowserver identifica mais de 14 mil instâncias do F5 BIG-IP APM expostas a ataques de execução remota de código, exigindo atualização imediata.
Apple expande atualizações do iOS 18 para mais iPhones para bloquear ataques DarkSword
Apple expande atualizações do iOS 18 para bloquear ataques do kit DarkSword, que está sendo ativamente explorado. Atualização é crítica para segurança.
Plataforma de criptomoedas Drift suspende serviços após roubo de milhões em ataque cibernético
Plataforma DeFi Drift suspende serviços após ataque que resultou no roubo de milhões de dólares em criptomoedas, abalando a confiança no setor.
Hackers exploram ativamente falha crítica no Oracle WebLogic com pontuação máxima
Hackers exploram ativamente falha crítica CVE-2026-21962 no Oracle WebLogic Server com pontuação CVSS 10.0, permitindo execução remota de código sem autenticação.
Google lança correção de emergência para zero-day explorado ativamente no Chrome
Google lança correção de emergência para zero-day explorado ativamente no Chrome, corrigindo falha crítica na camada GPU que permite execução de código.