Hackers exploram falha crítica no Cisco Secure FMC para obter acesso root e implantar malware
Grupos de hacking exploram falhas críticas no Cisco Secure FMC para obter acesso root e implantar malware, incluindo variantes do Sandworm e Qilin.
Tag
Tag: cve
340 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cve.
Cisco confirma exploração ativa de falha crítica no Secure FMC que permite bypass de autenticação
A Cisco confirmou exploração ativa de falha crítica no Secure FMC que permite assumir controle total sem senha. Impacta infraestrutura global.
Adobe corrige mais de 170 vulnerabilidades incluindo zero-day explorado no Commerce
Adobe corrige mais de 170 vulnerabilidades, incluindo zero-day explorado no Commerce (CVE-2026-75650). Análise técnica e recomendações de correção.
Microsoft libera Patch Tuesday de setembro com 973 vulnerabilidades e dois zero-days explorados
Microsoft libera Patch Tuesday de setembro com 973 vulnerabilidades, incluindo dois zero-days explorados. Análise detalhada de CVEs críticos no Windows, Office e SQL Server.
Falha de validação de certificado no FortiOS e FortiProxy permite ataque man-in-the-middle
Fortinet divulga falha de validação de certificado no ZTNA (CVE-2026-84393) que permite ataques man-in-the-middle. Análise técnica e recomendações de correção.
Componente Passport Processing do SAP kernel apresenta falha crítica de execução remota
SAP corrige falha crítica no kernel que permite execução remota de código sem autenticação. Vulnerabilidade afeta componente Passport Processing e exige ação imediata.
SAP libera atualizações de segurança críticas em setembro com falha CVSS 10.0 corrigida
SAP corrige falha crítica CVSS 10.0 em September Patch Day. Veja quais produtos são afetados e como mitigar riscos.
Bimbo Bakeries confirma vazamento de dados por zero-day no Oracle EBS
A Bimbo Bakeries USA confirmou que hackers roubaram dados de funcionários explorando uma vulnerabilidade zero-day no Oracle EBS. A falha está ligada ao grupo Clop e afeta versões específicas do software.
Falha crítica no Elementor Pro permite upload arbitrário de arquivos e exploração ativa
CVE-2026-32475 no Elementor Pro permite upload arbitrário de arquivos com CVSS 9.8 e exploração ativa confirmada.
Exploradores usam falhas no PaperCut para roubar credenciais em instituições de ensino
Arctic Wolf reporta ataques ativos explorando falhas no PaperCut para roubar credenciais em escolas e universidades, exigindo atualização imediata.