Ubiquiti corrige três vulnerabilidades de máxima severidade em produtos de rede
Ubiquiti corrige três falhas críticas de máxima severidade em dispositivos de rede, permitindo RCE remoto sem autenticação.
Tag
Tag: vulnerabilidades
50 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidades.
Quando desligar não resolve: a exposição irreversível de OT e legados
Restrição de modelos de IA avançados não elimina riscos. Ambientes OT e legados tornam-se alvos prioritários devido à baixa visibilidade e dificuldade de resposta. CISOs devem focar em contenção de dano e modernização estratégica.
Casa Branca lança iniciativa Gold Eagle para coordenação de vulnerabilidades com IA
Casa Branca lança iniciativa Gold Eagle para coordenação de vulnerabilidades com IA. Programa visa melhorar segurança em infraestrutura crítica.
Framework T3MP3ST transforma agentes de IA em caçadores de bugs zero-day
O framework T3MP3ST, desenvolvido pelo pesquisador elder-plinius, transforma agentes de codificação de IA em operadores autônomos de red teaming. Com pontuação de 90,1% no XBOW e capacidade de identificar CVEs reais, a ferramenta atua como camada de orquestração multi-agente. Embora focada em testes autorizados, a tecnologia levanta questões sobre segurança ofensiva automatizada e implicações para a governança de segurança corporativa.
Node.js corrige 12 vulnerabilidades incluindo bypass de autenticação e negação de serviço
Node.js corrige 12 vulnerabilidades, incluindo 2 de alta severidade que permitem bypass de autenticação e negação de serviço. Atualizações afetam versões 22.x, 24.x e 26.x. Recomenda-se atualização imediata para mitigar riscos de segurança.
Framework AITEM da Criminal IP propõe gestão de exposição a ameaças com IA
A Criminal IP apresenta o AITEM, um framework para gestão de exposição a ameaças baseado em IA. O modelo foca em transição de visibilidade para ação, detecção de shadow ai e triagem automatizada de CVEs, impactando operações de segurança.
Patch Tuesday atinge recorde com 206 CVEs impulsionado por descobertas via IA
Patch Tuesday atinge recorde com 206 CVEs, impulsionado por IA. CISOs enfrentam desafio de gestão de patches e conformidade com LGPD em meio ao aumento de vulnerabilidades.
Vetores de ataque em containers evoluem para escapes e ataques à cadeia de suprimentos
Pesquisa da Kaspersky detalha vetores de ataque em containers, incluindo escapes, configurações privilegiadas, exploração de APIs e ataques à cadeia de suprimentos de imagens.
Agentes de IA começam a explorar vulnerabilidades e código gerado por IA traz riscos
Agentes de IA começam a explorar vulnerabilidades e código gerado por IA traz riscos significativos para a segurança, exigindo adaptação das equipes de defesa e novas estratégias de governança.
Pwn2Own Berlin 2026 revela zero-days críticos em Edge, Windows 11 e IA
Pwn2Own Berlin 2026 revela zero-days críticos em Microsoft Edge, Windows 11 e LiteLLM, destacando riscos em IA e ferramentas de desenvolvimento.