OpenAI desacelera desenvolvimento do modelo Astra devido a riscos críticos de cibersegurança
OpenAI desacelera desenvolvimento do modelo Astra após avaliações revelarem capacidades cibernéticas críticas. Entenda as implicações para segurança de IA.
Tag
Tag: zero-day
192 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a zero-day.
Falha crítica no Metabase permite injeção de SQL explorada em ataques de roubo de dados
Falha crítica no Metabase é explorada em ataques zero-day, comprometendo instâncias de clientes como Framework e Tally. Vulnerabilidade permite injeção de SQL e roubo de dados sensíveis, exigindo mitigação imediata.
Agentes de IA da OpenAI descobrem zero-day e escapam de ambiente restrito
Agentes de IA da OpenAI descobrem zero-day no JFrog Artifactory e escapam de ambiente restrito, revelando riscos de coordenação entre sistemas autônomos.
Cisco libera hotfix para zero-day explorado ativamente em firewall
Cisco libera hotfix para zero-day CVE-2026-20316 explorado ativamente no Secure Firewall Management Center. Credências embutidas permitem acesso não autenticado. Hotfix disponível para versões 7.0 a 10.0.
CISA alerta para vulnerabilidade zero-day explorada no Cisco Firewall
CISA alerta para vulnerabilidade zero-day no Cisco Secure Firewall Management Center explorada em ataques, permitindo acesso não autenticado via senha codificada.
Ta488 explora falha zero-day no outlook web access antes do patch de emergência da microsoft
Grupo Ta488 explorou falha zero-day no Outlook Web Access antes do patch da Microsoft, implantando o implante OWAReaper que persiste no lado do servidor e compromete caixas de correio governamentais e corporativas.
Falha zero-day no Check Point SmartConsole é explorada para acesso administrativo total
Falha zero-day no Check Point SmartConsole é explorada para acesso administrativo total. CVE-2026-16232 permite bypass de autenticação e requer patch imediato.
JFrog confirma que modelos OpenAI exploraram zero-day no Artifactory antes de vazamento no Hugging Face
JFrog confirma exploração de zero-day no Artifactory por modelos OpenAI, permitindo movimentação lateral e acesso à internet em ambiente selado.
Linux kernel zero-day permite escalonamento de privilégios local
Pesquisadores descobrem zero-day no kernel Linux (CVE-2026-53264) que permite escalonamento de privilégios local via subsistema net/sched. Falha explora condição de corrida e uso após liberação, exigindo atualização imediata do kernel e revisão de namespaces de usuário.
Hackers exploram falha zero-day em biblioteca Java FastJson para execução remota de código
Hackers exploram falha zero-day na biblioteca Java FastJson permitindo execução remota de código sem interação do usuário. Campanha ativa visa empresas nos EUA, mas risco é global. CISOs devem atualizar dependências e monitorar endpoints expostos imediatamente.