CISA adiciona três vulnerabilidades do kernel Linux ao catálogo de exploração ativa
CISA adiciona três vulnerabilidades do kernel Linux ao catálogo de exploração ativa, incluindo CVE-2025-39682 com CVSS 9.8, exigindo aplicação imediata de patches.
Tag
Tag: vulnerability
126 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerability.
Falha Click2Shell no WordPress permite execução remota de código com link malicioso
Falha Click2Shell no WordPress permite execução remota de código com link malicioso. WordPress 7.1.1 corrige a vulnerabilidade que afeta administradores logados.
PaperCut substitui correções de emergência por atualizações para duas falhas exploradas ativamente
PaperCut lança atualizações de manutenção para corrigir duas falhas exploradas ativamente, substituindo patches de emergência anteriores.
SAP libera atualizações de segurança críticas em setembro com falha CVSS 10.0 corrigida
SAP corrige falha crítica CVSS 10.0 em September Patch Day. Veja quais produtos são afetados e como mitigar riscos.
WeWorm é primeiro worm zero-click que se espalha por chamadas WeChat em iOS e Android
Pesquisadores revelam WeWorm, primeiro worm zero-click capaz de se propagar via chamadas de voz no WeChat sem interação do usuário.
Falha crítica no Cleo Harmony permite escalonamento de privilégios via token JWT
Falha CVE-2026-84115 na Cleo Harmony permite escalonamento de privilégios remoto via manipulação de token JWT; exploit público circulando.
Google corrige 26 falhas no Chrome incluindo duas críticas de uso após liberação
Google lança patch para 26 falhas no Chrome, incluindo duas críticas de uso após liberação que afetam WebGL e grupos de abas.
Atores exploram falha crítica no JFrog Artifactory para roubar tokens administrativos
Atacantes exploram falha crítica no JFrog Artifactory (CVE-2026-82329) para roubar tokens administrativos. watchTowr confirma exploração ativa poucos dias após divulgação.
Google Chrome 152 corrige 10 vulnerabilidades críticas incluindo falhas use-after-free
Google lança Chrome 152 com 10 falhas críticas corrigidas, incluindo use-after-free no ANGLE e Aura. Atualização urgente recomendada para proteger contra exploits de memória.
Prompts ocultos enganam IA em resumos de e-mail e geram informações falsas
Ataques de prompt injection usam HTML invisível para manipular resumos de e-mail baseados em IA, gerando informações falsas e comprometendo a confiança na automação.