Google Chrome Corrige 29 Vulnerabilidades Críticas que Permitem RCE
Chrome 146 corrige 29 vulnerabilidades, incluindo RCE crítica (CVE-2026-3913). Google paga $150k em bounties. Atualize imediatamente para proteção.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Vulnerabilidade Crítica no Microsoft Office Permite Execução de Código via Preview Pane
Microsoft corrige falha crítica CVE-2026-26110 no Office que permite execução de código via Preview Pane. Afeta Windows, Mac e Android. Sem exploração ativa confirmada, mas risco alto.
GitLab Lança Atualização de Segurança para Corrigir XSS e DoS em Instâncias
GitLab corrige 15 vulnerabilidades, incluindo XSS crítico e DoS em APIs. Versões 18.9.2, 18.8.6 e 18.7.6 disponíveis. Instâncias auto-gerenciadas devem atualizar.
Vulnerabilidade SQLi em plugin WordPress afeta mais de 250 mil sites
Vulnerabilidade SQLi em plugin WordPress afeta mais de 250 mil sites. Falha permite roubo de dados sem autenticação, exigindo atualização imediata.
Ataque à cadeia de suprimentos compromete ação GitHub da Xygeni
Ataque à cadeia de suprimentos compromete ação GitHub da Xygeni via tag poisoning, com C2 ativo por uma semana. Incidente destaca riscos em pipelines de CI/CD e necessidade de monitoramento de dependências.
CISA ordena correção de falha RCE no n8n explorada em ataques
CISA ordena correção de falha RCE no n8n explorada em ataques, exigindo ação imediata de agências federais dos EUA.
Conselhos de Administração Devem Exigir Mais em Era de Exploração por IA
Especialistas alertam que conselhos de administração devem exigir mais em segurança cibernética na era da exploração automatizada por IA.
Microsoft Corrige 84 Vulnerabilidades em Patch Tuesday, Incluindo Dois Zero-Days
Microsoft libera correções para 84 falhas de segurança, incluindo dois zero-days públicos. 8 vulnerabilidades são críticas e 46 permitem escalonamento de privilégios. Impacto global afeta infraestrutura brasileira.
Patch Tuesday ICS: Siemens, Schneider e Outros Corrigem Vulnerabilidades Críticas
Grandes fabricantes de ICS como Siemens e Schneider publicam correções críticas no Patch Tuesday. Setor OT deve priorizar atualização para evitar riscos operacionais.
Cloudflare Corrige Vulnerabilidades Críticas no Framework Pingora
Cloudflare corrige 3 falhas críticas no Pingora, incluindo request smuggling e cache poisoning. Atualize para a versão 0.8.0.