Backdoor em câmeras Dahua persiste após troca de senha e reset de fábrica
Operadores exploram câmeras Dahua com backdoor que persiste após reset de fábrica e troca de senha, comprometendo mais de 14.000 dispositivos e exigindo auditoria de firmware.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
HPE corrige falha crítica no ArubaOS-CX que permitia execução remota de código
A HHP corrigiu uma falha crítica no ArubaOS-CX que permitia execução remota de código. Entenda o impacto em redes corporativas e as medidas recomendadas para proteger a infraestrutura.
Cisco alerta sobre falhas em e-mail seguro e corrige vulnerabilidades críticas em switches
Cisco emite alerta sobre falhas em e-mail seguro e corrige vulnerabilidades críticas em switches IOS XR e Nexus que permitem execução remota de código e bypass de autenticação.
Falha GitSpawn permite execução de código em agentes de IA de programação
Pesquisadores da Manifold Security identificam falha GitSpawn que permite execução de código em agentes de IA como Claude e Cursor via configuração Git maliciosa.
FreeRDP corrige 22 falhas de segurança e alerta usuários para atualizar imediatamente
FreeRDP lança versão 3.31.0 corrigindo 22 falhas de segurança, incluindo riscos de execução remota de código e problemas de autenticação, exigindo atualização imediata.
Rockwell Automation corrige mais de uma dúzia de vulnerabilidades em produtos industriais
A Rockwell Automation lança correções urgentes para mais de uma dúzia de falhas em produtos industriais, incluindo RSLinx e FactoryTalk, visando proteger infraestruturas críticas contra exploração.
SonicWall alerta para duas falhas zero-day exploradas em ataques
SonicWall alerta para exploração ativa de duas falhas zero-day em SMA1000 que permitem execução remota de código sem autenticação, exigindo atualização urgente.
Mais de 21 mil servidores Microsoft Exchange permanecem expostos à exploração ativa da CVE-2026-62911
Mais de 21 mil servidores Microsoft Exchange permanecem expostos à CVE-2026-62911, uma falha crítica que permite bypass de autenticação e execução remota de código. Dados da Shadowserver indicam exposição global significativa, exigindo ação imediata dos administradores de TI.
Falha crítica no JFrog Artifactory é explorada ativamente na natureza
Uma falha crítica de autenticação no JFrog Artifactory, identificada como CVE-2026-82329, está sendo explorada ativamente na natureza. A vulnerabilidade permite acesso não autorizado a repositórios de software, representando um risco severo para cadeias de suprimentos de TI.
Falha crítica no Microsoft UFO permite controle remoto de Android sem login
Falha crítica no Microsoft UFO permite controle remoto de Android sem autenticação. CVE-2026-73296 tem CVSS 9.4 e afeta frameworks de automação móvel.