Newsletters que abordam este assunto
Encontradas 10 newsletters sobre "Broadcom"
Suas notícias de cibersegurança em 1 minuto
Uma falha no software de configuração Wi-Fi da Broadcom permite que invasores no alcance do rádio executem código como root em roteadores afetados, sem precisar de senha ou pareamento. O pesquisador Quentin Kaiser demonstrou a invasão em gateways residenciais de três provedores belgas, conseguindo inclusive extrair a senha do Wi-Fi diretamente do dispositivo.
Suas notícias de cibersegurança em 1 minuto
Foi lançado um exploit de prova de conceito para a falha crítica de estouro de inteiro CVE-2026-59346 no VMware Workstation e Fusion. A vulnerabilidade permite que um invasor privilegiado dentro de uma máquina virtual execute código no sistema hospedeiro subjacente.
Suas notícias de cibersegurança em 1 minuto
A Broadcom lançou atualizações de segurança para corrigir duas falhas no VMware Workstation e Fusion, incluindo uma vulnerabilidade crítica de estouro de inteiro avaliada em 9.3 na escala CVSS. Essa falha permite que um atacante local com privilégios elevados execute código arbitrário sob determinadas condições.
Suas notícias de cibersegurança em 1 minuto
A Broadcom divulgou 91 vulnerabilidades que afetam o Spring Framework e projetos relacionados, impactando mais de 209 mil componentes de software na cadeia de suprimentos. Esse evento destaca a dificuldade das organizações em acompanhar o ritmo acelerado de descobertas de falhas impulsionado por inteligência artificial.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança atribuíram a exploração de uma falha grave de travessia de diretório no VMware vCenter da Broadcom a um suposto grupo de ameaça persistente avançada ligado à China. A vulnerabilidade, rastreada como CVE-2026-59310 com pontuação CVSS 9.8, permite que invasores executem código arbitrário nos servidores afetados.
Suas notícias de cibersegurança em 1 minuto
Uma nova vulnerabilidade de alta gravidade, catalogada como CVE-2026-41702 com pontuação CVSS de 7.8, foi descoberta no VMware Fusion e permite que atacantes elevem privilégios para root em sistemas afetados. Essa falha representa um risco significativo de segurança, exigindo atenção imediata para prevenir possíveis explorações em ambientes reais.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica no VMware Aria Operations da Broadcom, identificada como CVE-2026-22719, ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) devido à sua exploração ativa. Esta falha de segurança exige que as organizações apliquem mitigações urgentes para proteger seus sistemas.
Suas notícias de cibersegurança em 1 minuto
A Broadcom divulgou o aviso de segurança VMSA-2026-0001 em 24 de fevereiro de 2026, detalhando três vulnerabilidades no VMware Aria Operations que permitem a execução remota de comandos arbitrários por atacantes. As falhas impactam produtos como VMware Aria Operations, Cloud Foundation e Telco Cloud Platform, para os quais os patches já estão disponíveis para todas as versões afetadas.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou uma falha crítica de segurança no Broadcom VMware vCenter Server, CVE-2024-37079 (com pontuação CVSS 9.8), ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) devido a evidências de exploração ativa, apesar de ter sido corrigida em junho de 2024.
Suas notícias de cibersegurança em 1 minuto
Um grupo de ameaça cibernética ligado à China foi associado a um ataque contra uma organização sem fins lucrativos dos EUA, com o objetivo de estabelecer persistência de longo prazo. Este incidente, que visa entidades americanas envolvidas em questões de política para influenciar o governo, foi detalhado em um relatório da Symantec e Carbon Black.