192 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a zero-day.
A Arista Networks corrigiu uma vulnerabilidade crítica de injeção de comandos no VeloCloud Orchestrator que está sendo explorada ativamente por cibercriminosos, exigindo ação imediata das equipes de segurança.
Grupo de espionagem russo explorou falha zero-day no Zimbra para roubar e-mails, senhas e códigos 2FA. NSA e CISA alertam sobre campanha que afeta organizações ocidentais e exige mitigação imediata.
Análise detalhada das principais vulnerabilidades e incidentes de segurança da semana, incluindo patches críticos da Microsoft, falha wp2shell no WordPress, vazamento de dados da EY e novas técnicas de ataque com IA.
Vulnerabilidades zero-day no SonicWall SMA 1000 são exploradas antes da divulgação para obter acesso root. A ameaça UTA0533 compromete dispositivos de VPN, permitindo controle total da rede. A aplicação de patches e monitoramento são essenciais para mitigação.
CISA alerta para exploração ativa de vulnerabilidades no SharePoint, incluindo zero-days, e urge correção imediata para proteger infraestruturas corporativas e governamentais.
Progress Software confirma zero-day por trás de interrupção no ShareFile. Patch já disponível para Storage Zones Controller.
SonicWall alerta para exploração ativa de falhas zero-day no SMA1000. CVEs críticos exigem atualização imediata para evitar comprometimento de appliances de segurança.
Microsoft libera Patch Tuesday com recorde de 622 CVEs, incluindo três zero-days. CISOs enfrentam desafio de triagem com mais de 60 vulnerabilidades críticas.
CISA adiciona duas falhas críticas no Joomla ao catálogo de exploração ativa. Extensões iCagenda e Balbooa Forms afetadas com CVSS 10.0 exigem atualização imediata.
Falha Januscape no Linux KVM explora 16 anos de vulnerabilidade para escape de host com privilégios root, afetando plataformas Intel e AMD.