Newsletters que abordam este assunto
Encontradas 95 newsletters sobre "CISA"
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou uma falha crítica de segurança no ownCloud (CVE-2023-49105, pontuação CVSS 9.8) ao seu catálogo de vulnerabilidades exploradas, após ataques cibernéticos contra um órgão de pesquisa nuclear nas Filipinas.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou seis falhas de segurança ao seu catálogo de vulnerabilidades exploradas, incluindo uma vulnerabilidade grave no Citrix NetScaler ADC e Gateway que já está sendo ativamente explorada.
Suas notícias de cibersegurança em 1 minuto
A CISA emitiu um alerta na terça-feira sobre explorações ativas da falha crítica CVE-2026-60004 no Gitea, com pontuação CVSS de 9,8. Essa vulnerabilidade de execução remota de código permite que invasores com acesso de gravação a um repositório executem comandos de shell arbitrários.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou ao seu catálogo de vulnerabilidades exploradas uma falha crítica de pontuação máxima no Oracle HTTP Server e WebLogic Server, identificada como CVE-2026-21962. Essa brecha de segurança com pontuação CVSS 10.0 permite ataques não autenticados via rede através de HTTP.
Suas notícias de cibersegurança em 1 minuto
A Agência de Cibersegurança e Infraestrutura dos Estados Unidos (CISA) ordenou que órgãos governamentais corrijam uma vulnerabilidade ativamente explorada no Zimbra Collaboration Suite (ZCS) em até três dias.
Suas notícias de cibersegurança em 1 minuto
A CISA ordenou que agências federais dos EUA corrijam com urgência duas vulnerabilidades ativamente exploradas na plataforma de comunicação TrueConf Server. A ordem visa mitigar riscos iminentes de segurança cibernética decorrentes da exploração dessas falhas em sistemas governamentais.
Suas notícias de cibersegurança em 1 minuto
A CISA alertou que hackers estão explorando ativamente uma vulnerabilidade crítica de execução remota de código no componente Windows Internet Key Exchange. Essa falha permite que invasores comprometam sistemas afetados caso não sejam aplicadas as atualizações de segurança necessárias.
Suas notícias de cibersegurança em 1 minuto
A Agência de Cibersegurança e Infraestrutura dos Estados Unidos (CISA) adicionou ao seu catálogo de vulnerabilidades exploradas a falha crítica CVE-2025-62593, uma vulnerabilidade de injeção de código no framework de computação distribuída Ray Project. A agência alertou que o problema está sendo ativamente explorado por atacantes em ambientes de inteligência artificial e aprendizado de máquina.
A CISA confirmou que gangues de ransomware estão explorando uma vulnerabilidade de alta severidade no Windows Task Host, que já havia sido sinalizada como explorada ativamente em abril.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou ao seu catálogo de vulnerabilidades exploradas uma falha crítica de falsificação de solicitação do lado do servidor (SSRF), identificada como CVE-2026-15409 na interface Workplace dos dispositivos SonicWall SMA1000, que tem sido utilizada em ataques de ransomware.
Suas notícias de cibersegurança em 1 minuto
A Agência de Cibersegurança e Segurança de Infraestrutura dos Estados Unidos (CISA) emitiu um alerta informando que hackers estão explorando ativamente uma vulnerabilidade crítica de injeção de comando no Progress Kemp LoadMaster.