Três falhas críticas em roteadores TP-Link permitem injeção de comandos com privilégios de root
TP-Link corrige três falhas críticas em roteadores Archer que permitem injeção de comandos com root. Veja versões afetadas e patches disponíveis.
Tag
Tag: vulnerability
126 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerability.
Exploração Esperada para Falha Crítica de Bypass de Autenticação Corrigida no Citrix NetScaler
Citrix corrige falha crítica de bypass de autenticação no NetScaler. Exploração esperada sem interação do usuário exige patch imediato para proteger infraestrutura.
CISA alerta para falha explorada ativamente no Ray que permite execução remota de código
CISA adiciona falha crítica no Ray ao catálogo de vulnerabilidades exploradas, alertando para execução remota de código confirmada em produção.
GitLab corrige 13 vulnerabilidades que podem vazar dados e alterar pipelines
GitLab corrige 13 vulnerabilidades que podem vazar dados e alterar pipelines, incluindo falhas críticas de controle de acesso e injeção de prompt.
Falha de symlink no Claude Code permite exfiltração silenciosa de arquivos locais
Vulnerabilidade no Claude Code permite que repositórios maliciosos importem arquivos locais via symlink sem consentimento, extraindo dados sensíveis para endpoints controlados por atacantes.
Oito vulnerabilidades críticas no NodeBB permitem vazamento de chats e controle total do fórum
Oito vulnerabilidades críticas no NodeBB permitem vazamento de chats e controle total do fórum. Falhas incluem XSS e bypass de autorização, corrigidas na versão 4.14.0.
Nova vulnerabilidade HTTP/2 permite que hackers derrubem servidores com ataques de exaustão de memória
Nova vulnerabilidade HTTP/2 permite que atacantes derrubem servidores via exaustão de memória. Afeta Apache, Citrix, F5 e outros. CVEs atribuídos e patches em andamento exigem ação imediata de CISOs.
Falha no Claude Cowork pode permitir que agente de IA escape de sua VM e acesse arquivos do Mac
Pesquisadores descobrem falha de escape de sandbox no Claude Cowork da Anthropic, afetando 500 mil usuários de macOS e permitindo acesso a arquivos do host.
Relatório InfraTrust aponta 26 vulnerabilidades não autenticadas e falhas exploradas no SonicWall
Relatório InfraTrust revela 26 vulnerabilidades não autenticadas e falhas exploradas no SonicWall, exigindo ação imediata das equipes de segurança.
Hugging Face confirma invasão impulsionada por IA: atacantes usaram agentes autônomos
Hugging Face confirma invasão de infraestrutura impulsionada por agentes de IA autônomos. Ataque explorou falhas em pipeline de dados e enfrentou desafios na resposta forense devido a guardrails de modelos comerciais.