Veeam, Terraform e Django corrigem falhas críticas lideradas por bug de inquilino cruzado
HashiCorp, Veeam e Django corrigem 11 falhas críticas, incluindo bug de inquilino cruzado no Terraform e falha não autenticada no Veeam com CVSS 9,5.
Tag
Tag: patch
475 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a patch.
Falha crítica no VMware permite bypass de autenticação e execução remota de código
Broadcom emite advisory cobrindo falhas críticas no VMware com CVSS até 9,8. Bypass de autenticação no vCenter permite controle do plano de gerenciamento. Patches já disponíveis para todas as versões afetadas.
Ruby on Rails corrige falha crítica que permite execução remota de código
Uma nova vulnerabilidade crítica no framework Ruby on Rails permite que atacantes não autenticados leiam arquivos arbitrários e potencialmente executem código remotamente. A equipe de segurança do Rails lançou um patch urgente. CISOs devem priorizar a atualização para evitar comprometimento de aplicações web.
PHP corrige três falhas críticas que permitem injeção SQL e corrupção de memória
PHP lança correções para três falhas críticas incluindo injeção SQL e corrupção de memória. Entenda os CVEs e como atualizar suas aplicações web.
JetBrains avisa de falha crítica de execução remota de código no TeamCity
JetBrains alerta para falha crítica de RCE no TeamCity. Veja impacto, mitigação e recomendações para equipes de segurança.
CISA alerta para vulnerabilidade zero-day explorada no Cisco Firewall
CISA alerta para vulnerabilidade zero-day no Cisco Secure Firewall Management Center explorada em ataques, permitindo acesso não autenticado via senha codificada.
Google Chrome 151 corrige 370 falhas de segurança, incluindo sete vulnerabilidades críticas
Google Chrome 151 corrige 370 falhas de segurança, incluindo sete vulnerabilidades críticas que podem permitir execução remota de código e fugas de sandbox.
GitLab corrige 13 vulnerabilidades que podem vazar dados e alterar pipelines
GitLab corrige 13 vulnerabilidades que podem vazar dados e alterar pipelines, incluindo falhas críticas de controle de acesso e injeção de prompt.
Falhas críticas no VMware permitem que atacantes contornem autenticação e acessem o sistema
Falhas críticas no VMware permitem que atacantes contornem autenticação e acessem o sistema. CVE-2026-59309 e CVE-2026-47876 são críticos. Atualização imediata é necessária.
Mais de 24 mil servidores expostos vazam hashes de senha por falha de décadas
Vulnerabilidade de 20 anos em controladores BMC expõe 24 mil servidores, vazando hashes de senha e permitindo acesso administrativo remoto.