814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Pesquisadores descobriram falha crítica no Live Terminal do Cortex XDR que permite a atacantes usar a ferramenta legítima de EDR como canal de C2 silencioso. A exploração, ainda ativa, não requer ferramentas externas e mistura-se ao tráfego normal, representando alto risco para empresas que utilizam a solução.
A Cisco e a CISA alertam para exploração ativa, desde 2023, de uma falha crítica de autenticação no Cisco Catalyst SD-WAN que permite a atacantes assumirem o controle de controladores. A aliança Five Eyes emitiu alerta conjunto sobre o risco.
Estudo acadêmico revela 27 ataques bem-sucedidos contra gerenciadores de senha Bitwarden, LastPass e Dashlane, comprometendo a promessa de segurança "Zero-Knowledge". Falhas permitem que servidores hackeados manipulem dados e extraiam senhas. Dashlane e Bitwarden já lançaram correções.
A CISA adicionou duas vulnerabilidades críticas no Roundcube Webmail (CVE-2025-49113 e CVE-2025-68461) ao seu catálogo de falhas exploradas, com evidências de uso ativo em ataques. Agências federais dos EUA têm três semanas para corrigi-las.
Uma falha de XSS no RoundCube Webmail, corrigida em dezembro de 2025, está sendo ativamente explorada. A vulnerabilidade, em tags de animação SVG, pode levar à execução de código malicioso e comprometimento de contas de e-mail, exigindo aplicação urgente de patches.
Com o fim do suporte para o Android 12, mais de um bilhão de dispositivos ficam sem atualizações de segurança, criando um alvo massivo para exploração de falhas conhecidas. A matéria detalha como usuários podem verificar seu status de risco e adotar medidas práticas de proteção.
O Notepad++ lançou a versão 8.9.2 corrigindo uma falha crítica explorada desde junho de 2025 para distribuir o malware Chrysalis via seu mecanismo de atualização. A correção inclui verificação robusta de assinaturas. O grupo chinês Lotus Panda está associado ao ataque.
CISA alerta para vulnerabilidade crítica (CVSS 9.8) em câmeras Honeywell que permite a atacantes não autenticados alterar e-mail de recuperação e assumir conta administrativa, comprometendo feeds de vídeo sensíveis.
Estado do Texas processa fabricante chinesa TP-Link por comercializar roteadores como seguros enquanto falhas de firmware não corrigidas permitiriam acesso de hackers apoiados pelo estado chinês, levantando alertas para o mercado global.
Pesquisadores da Praetorian alertam que servidores do Model Context Protocol (MCP) da Anthropic podem ser explorados para ataques de máquina-no-meio, permitindo execução de código e roubo de dados através de vetores de cadeia de suprimentos.