Falha crítica no Composer permite exposição de chaves SSH e arquivos sensíveis
Falha no Composer permite que pacotes maliciosos alterem permissões de arquivos e exponham chaves SSH. Atualização urgente necessária para versões vulneráveis.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Mais de 8 mil servidores Gitea expostos a ataques de execução remota de código
Shadowserver alerta que mais de 8.300 instâncias do Gitea estão expostas a falhas de execução remota de código exploradas ativamente na internet.
Falha crítica no cPanel permite execução remota de código com privilégios root
Falha crítica no cPanel permite execução remota de código com privilégios root. Vulnerabilidade afeta todas as versões suportadas e requer patch imediato.
ServiceNow alerta para três vulnerabilidades de máxima severidade na plataforma AI
ServiceNow lança correções para três falhas críticas na plataforma AI, permitindo injeção de código e elevação de privilégios. Patches devem ser aplicados imediatamente.
Falha de injeção de prompt em Claude Code Opus 5 permite execução remota de código em modo automático
Pesquisa revela falha de injeção de prompt no Claude Code Opus 5 que permite execução de código malicioso, exigindo novas práticas de segurança para agentes de IA.
Braskem reduz riscos cibernéticos com automação e gestão integrada de vulnerabilidades
Braskem apresenta case de sucesso na redução de riscos cibernéticos através da automação e gestão integrada de vulnerabilidades com a solução Qualys.
PaperCut libera correção de emergência para falha explorada ativamente em todos os produtos
PaperCut confirma exploração ativa de falha em todos os produtos e libera correção de emergência. Organizações devem restringir acesso de rede e atualizar imediatamente para mitigar riscos de comprometimento.
TP-Link corrige falha crítica em dispositivos Kasa de casa inteligente
TP-Link corrige falha crítica em dispositivos Kasa que permite manipulação de comandos locais. Vulnerabilidade CVE-2026-76784 afeta múltiplos produtos de automação residencial e exige atualização de firmware.
Next.js corrige falhas críticas que permitem execução remota de código
Vercel corrige falhas críticas no Next.js que permitem execução remota de código sem autenticação. Vulnerabilidades em AVIF e travessia de caminho afetam servidores Windows e aplicações web.
PaperCut NG e MF são alvo de exploração ativa em zero-day
A PaperCut confirma exploração ativa de falha zero-day em todas as versões de seus produtos de gerenciamento de impressão, permitindo acesso não autorizado e execução remota de código. Organizações devem aplicar patches e isolar servidores imediatamente.