CISA adiciona vulnerabilidade zero-day do Chromium ao catálogo de exploração conhecida
CISA alerta para exploração ativa de falha zero-day no Chromium (CVE-2026-85046). Veja impactos e como proteger navegadores corporativos.
Tag
Tag: zero-day
187 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a zero-day.
Modelo GPT-6 Astra da OpenAI alcança nível crítico em capacidades de cibersegurança
OpenAI confirma que GPT-6 Astra atinge nível crítico em cibersegurança, capaz de encontrar zero-days, mas traz desafios de monitoramento e governança.
Bimbo Bakeries confirma vazamento de dados por zero-day no Oracle EBS
A Bimbo Bakeries USA confirmou que hackers roubaram dados de funcionários explorando uma vulnerabilidade zero-day no Oracle EBS. A falha está ligada ao grupo Clop e afeta versões específicas do software.
Falha zero-day no Magento permite implantação de backdoor via StyleSmuggler
Vulnerabilidade zero-day no Magento e Adobe Commerce é explorada para implantar backdoor Linux, afetando todas as versões e exigindo ações imediatas de segurança.
Falha zero-day não corrigida em Magento e Adobe Commerce permite execução remota de código sem autenticação
Ataques exploram falha não corrigida no Magento e Adobe Commerce permitindo execução de código sem login. Sansec alerta para risco crítico em lojas online.
Google corrige zero-day crítico no Chrome explorado ativamente na natureza
Google lança correção de emergência para zero-day crítico no Chrome (CVE-2026-85046) explorado ativamente, afetando motores V8 e exigindo atualização imediata.
SonicWall alerta para duas falhas zero-day exploradas em ataques
SonicWall alerta para exploração ativa de duas falhas zero-day em SMA1000 que permitem execução remota de código sem autenticação, exigindo atualização urgente.
PaperCut NG e MF são alvo de exploração ativa em zero-day
A PaperCut confirma exploração ativa de falha zero-day em todas as versões de seus produtos de gerenciamento de impressão, permitindo acesso não autorizado e execução remota de código. Organizações devem aplicar patches e isolar servidores imediatamente.
OpenAI pausa treinamento de IA devido a riscos de descoberta de falhas zero-day
OpenAI pausa treinamento de IA devido a riscos de descoberta de falhas zero-day, implementando novos controles de segurança e isolamento para modelos avançados.
Windows Defender falha após atualização de segurança e expõe vulnerabilidade zero-day
Windows Defender falha após atualização de segurança em 18 de agosto, interrompendo varreduras e expondo vulnerabilidade zero-day ShieldBreak. Microsoft investiga e recomenda atualização para versão 1.457.238.0.