Modelo GPT-5.6 Sol Ultra constrói cadeia de exploits completa para Chrome
GPT-5.6 Sol Ultra gera exploit completo para Chrome a partir de patches. Entenda o impacto na segurança e como se proteger.
Tag
Tag: vulnerability
126 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerability.
Ubiquiti divulga 25 vulnerabilidades no ecossistema UniFi incluindo falha crítica sem autenticação
Ubiquiti divulga 25 vulnerabilidades no ecossistema UniFi incluindo falha crítica CVSS 10.0 explorável sem autenticação em produtos de rede empresarial.
Falha Crítica no Django SQL Injection é Explorada Ativamente na Internet
Falha de injeção de SQL no Django é explorada ativamente. CVE-2026-1207 afeta módulos GIS e exige atualização imediata para evitar comprometimento de banco de dados.
Vulnerabilidade GitLost engana agente de IA do GitHub para vazar repositórios privados
Uma nova vulnerabilidade chamada GitLost permite que atacantes usem Issues do GitHub para enganar agentes de IA e vazar conteúdo de repositórios privados. A falha explora injeção de prompt indireto em fluxos de trabalho automatizados.
4.982 problemas de segurança identificados em servidores MCP públicos
Auditoria da Trend Micro revela 4.982 problemas de segurança em servidores MCP públicos. Falhas expõem ecossistema de IA agêntica a riscos críticos de execução de código e vazamento de dados.
Vulnerabilidade no Microsoft Edge permite execução remota de código
Vulnerabilidade no Microsoft Edge permite execução remota de código. CVE-2026-57992 é uma falha UAF sem patch disponível, exigindo mitigação proativa e conscientização de usuários.
Falha de integração no ManageEngine AD360 expõe tokens SSO e dados de usuários
Falha de integração no ManageEngine AD360 expõe tokens SSO e dados de usuários. CVE-2026-11374 permite prever tokens e comprometer contas.
Atualização do Chrome 149 corrige 18 vulnerabilidades graves
Google lança atualização do Chrome 149 corrigindo 18 vulnerabilidades graves, incluindo falhas de uso após liberação que podem levar a execução remota de código.
Microsoft Entra políticas de acesso condicional podem ser contornadas via autenticação de aplicativo aninhado
Pesquisa da NetSPI revela falha nas políticas de acesso condicional do Microsoft Entra que permite contornar MFA e controles de segurança via autenticação de aplicativo aninhado.
GitHub Actions checkout update blocks workflows triggered by malicious pull_request_target
GitHub atualiza actions/checkout para bloquear abusos de pull_request_target, prevenindo execução de código malicioso em pipelines de CI/CD.