Vulnerabilidade ChatGPhish transforma resumos do ChatGPT em superfície de phishing
Pesquisadores revelam vulnerabilidade ChatGPhish no ChatGPT que permite injeção de prompts e phishing via links Markdown, exigindo atenção de CISOs.
Tag
Tag: vulnerability
126 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerability.
CISA exige correção urgente de falha explorada ativamente em plugin cPanel
CISA alerta para falha crítica explorada ativamente em plugin cPanel LiteSpeed, exigindo correção urgente em 4 dias para evitar comprometimento de servidores.
Pacotes Laravel Lang sequestrados para implantar malware de roubo de credenciais
Ataque à cadeia de suprimentos compromete pacotes Laravel Lang via GitHub, distribuindo malware de roubo de credenciais. Desenvolvedores devem auditar dependências e verificar integridade de pacotes para mitigar riscos de segurança.
Hackers contornam MFA em VPN SonicWall devido a falha de patching incompleto
Hackers contornam MFA em VPN SonicWall devido a falha de patching incompleto. Exploração permite acesso à rede interna e implantação de ransomware.
Drupal libera atualização crítica para corrigir bug com alto risco de exploração
Drupal anuncia atualização crítica de segurança com alto risco de exploração. Administradores devem aplicar o patch imediatamente para evitar comprometimento de sites.
Mini Shai-Hulud usa pacotes npm maliciosos do ecossistema AntV
Mini Shai-Hulud usa pacotes npm maliciosos do ecossistema AntV para comprometer aplicações web. Pacotes afetados incluem echarts-for-react com 1,1 milhão de instalações semanais.
Vazamento de dados da loja online da Skoda expõe informações de clientes
Skoda confirma vazamento de dados de clientes em loja online após exploração de vulnerabilidade no portal.
Vulnerabilidade crítica no Ollama permite vazamento de dados de servidores de IA
Vulnerabilidade crítica CVE-2026-5757 no Ollama permite vazamento de dados de servidores de IA. Sem correção oficial, mitigações são necessárias.
Falha crítica no LMDeploy é explorada em menos de 13 horas após divulgação pública
Falha SSRF no LMDeploy é explorada em menos de 13 horas. CVE-2026-33626 afeta ferramentas de IA e exige atualização urgente.
Páginas públicas do Notion vazam dados de editores
Páginas públicas do Notion expõem dados de editores via API não autenticada, levantando preocupações de privacidade e conformidade com LGPD.