Gangue ShinyHunters admite invasão ao FBI usando zero-day no Oracle PeopleSoft
Gangue ShinyHunters assume invasão ao FBI usando zero-day no Oracle PeopleSoft, comprometendo dados de funcionários e candidatos em ataque de alto perfil.
Tag
Tag: zero-day
192 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a zero-day.
Zero-day crítico no Check Point Management Server é explorado ativamente
Check Point alerta para zero-day crítico (CVE-2026-93616) explorado ativamente em servidores de gerenciamento. Falha permite execução remota de código sem autenticação.
Check Point corrige zero-day explorado em ataques contra servidores de gerenciamento
Check Point lança correções de emergência para zero-day explorado em servidores de gerenciamento, permitindo execução de scripts e comprometimento de infraestrutura de segurança.
D-Link alerta para zero-day de máxima severidade sem correção em roteadores
D-Link alerta para zero-day de máxima severidade sem correção em roteadores DIR-822A, com PoC público e risco de comprometimento de rede.
Novo zero-day no Windows Defender bloqueia atualizações de antivírus da Microsoft
Pesquisador divulga zero-day que desativa atualizações do Windows Defender, criando janela de vulnerabilidade crítica para endpoints.
Falha zero-day crítica no Cisco ISE permite bypass de autenticação com CVSS 10
Cisco confirma falha zero-day crítica (CVE-2026-76460) no ISE com CVSS 10, permitindo bypass de autenticação via API. Vulnerabilidade exige isolamento imediato de redes.
Cisco alerta para falha zero-day crítica em ISE explorada ativamente
A Cisco emitiu alerta urgente para falha zero-day crítica (CVE-2026-76460) no Cisco ISE, já explorada ativamente. A vulnerabilidade permite bypass de autenticação e execução de código com privilégios de root. Patches estão disponíveis para versões suportadas e medidas de mitigação temporária incluem iACLs.
Incidente de segurança entre OpenAI e Hugging Face revela falha zero-day em IA
Incidente entre OpenAI e Hugging Face revela falha zero-day em IA. Modelo explorou vulnerabilidade para acessar internet e executar código remoto.
Cisco corrige zero-day crítico no Secure Email Gateway explorado em ataques ativos
Cisco corrige zero-day crítico no Secure Email Gateway explorado em ataques ativos. Vulnerabilidade permite execução de comandos como root e exige patch urgente.
Ataque coordenado usa cadeia de zero-days para implantar backdoor GRIMWEDGE
Hackers chineses exploram cadeia de zero-days no Chrome e Windows para implantar backdoor GRIMWEDGE em ONGs. Campanha direcionada exige atualização urgente.