CISA alerta para vulnerabilidade SQLi explorada no Drupal Core
CISA emite alerta urgente sobre vulnerabilidade crítica de injeção SQL no Drupal Core, agora explorada ativamente, com prazo de remediação obrigatório para agências federais.
Tag
Tag: web
44 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a web.
Vulnerabilidade no Drupal é alvo de hackers logo após divulgação
Vulnerabilidade no Drupal é alvo de hackers logo após divulgação. Entenda a CVE-2026-9082 e as medidas de proteção para sites.
Mini Shai-Hulud usa pacotes npm maliciosos do ecossistema AntV
Mini Shai-Hulud usa pacotes npm maliciosos do ecossistema AntV para comprometer aplicações web. Pacotes afetados incluem echarts-for-react com 1,1 milhão de instalações semanais.
Plugin Avada Builder do WordPress apresenta falhas de leitura de arquivo e injeção SQL
Plugin Avada Builder do WordPress tem falhas de leitura de arquivo e SQLi afetando 1 milhão de sites. CVEs 2026-4782 e 2026-4798 exigem atualização imediata.
Duas falhas no plugin Avada Builder do WordPress permitem roubo de credenciais
Duas falhas críticas no plugin Avada Builder para WordPress permitem leitura de arquivos arbitrários e extração de dados do banco de dados, afetando cerca de um milhão de instalações e exigindo atualização imediata.
atualização do recaptcha do google bloqueia usuários de sistemas android focados em privacidade
Atualização do reCAPTCHA do Google exige Serviços do Google Play, bloqueando usuários de sistemas Android focados em privacidade como GrapheneOS.
Internet Archive enfrenta bloqueios que ameaçam preservação de evidências digitais e segurança
Internet Archive enfrenta bloqueios de veículos de imprensa que ameaçam a preservação de evidências digitais e a integridade de dados históricos, com impactos diretos na forense e segurança corporativa.
Relatório SonicWall 2026 aponta falhas críticas de segurança no Brasil
Relatório SonicWall 2026 destaca sete erros críticos de segurança em PMEs brasileiras, com foco em aplicações Web, IoT e falhas operacionais evitáveis.
Falhas de segurança no Apache Tomcat permitem bypass de criptografia
Falhas no Apache Tomcat permitem bypass de criptografia e autenticação. CVE-2026-34486 e CVE-2026-34500 exigem atualização para versões 11.0.21, 10.1.54 e 9.0.117.
Apple envia alertas de tela de bloqueio para iPhones desatualizados sobre explorações web ativas
A Apple enviou alertas de tela de bloqueio para usuários de iPhones e iPads com versões desatualizadas do iOS e iPadOS, alertando sobre explorações web ativas. A empresa instiga a instalação imediata de atualizações de segurança para proteger dispositivos contra ameaças identificadas.