OpenVPN corrige 7 falhas de segurança afetando conexões VPN e sistemas Windows
OpenVPN corrige 7 falhas de segurança afetando conexões VPN e sistemas Windows, incluindo negação de serviço e elevação de privilégio em instalações do Windows.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Exploração ativa de falhas críticas em servidores PaperCut exige resposta imediata
Falhas críticas no PaperCut estão sendo exploradas ativamente. CISA inclui vulnerabilidades na lista KEV. Ação imediata de patch e monitoramento é necessária.
N-able libera hotfix crítico para vulnerabilidade de execução remota de código
N-able lança correção para falha crítica de RCE no N-central que permite execução remota sem autenticação, afetando provedores de serviços gerenciados.
Falha zero-day não corrigida em Magento e Adobe Commerce permite execução remota de código sem autenticação
Ataques exploram falha não corrigida no Magento e Adobe Commerce permitindo execução de código sem login. Sansec alerta para risco crítico em lojas online.
Falha crítica no Elementor Pro permite upload arbitrário de arquivos e exploração ativa
CVE-2026-32475 no Elementor Pro permite upload arbitrário de arquivos com CVSS 9.8 e exploração ativa confirmada.
Exploradores usam falhas no PaperCut para roubar credenciais em instituições de ensino
Arctic Wolf reporta ataques ativos explorando falhas no PaperCut para roubar credenciais em escolas e universidades, exigindo atualização imediata.
Risco de segurança em IA: estudo aponta 45% de vulnerabilidade em código gerado por agentes
Estudo aponta que 45% do código gerado por IA contém vulnerabilidades. Artigos alertam sobre riscos de governança, perda de controle arquitetural e necessidade de medidas de mitigação para CISOs.
Vulnerabilidades no roteador TP-Link Archer permitem execução remota de código
TP-Link divulga duas vulnerabilidades críticas no roteador Archer AX55 v4, incluindo CVE-2026-18167 com execução remota de código e CVE-2026-18330 com chave criptográfica fixa. Atualização de firmware é urgente.
Falha de 12 anos no PostgreSQL permite controle total do banco de dados e servidor
CVE-2026-6471 no PostgreSQL permite execução de código e controle total do servidor. Falha de 12 anos exige atualização imediata e auditoria de segurança.
Google corrige zero-day crítico no Chrome explorado ativamente na natureza
Google lança correção de emergência para zero-day crítico no Chrome (CVE-2026-85046) explorado ativamente, afetando motores V8 e exigindo atualização imediata.