Newsletters que abordam este assunto
Encontradas 112 newsletters sobre "CISA"
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou quatro vulnerabilidades ao seu catálogo de explorações conhecidas, incluindo a falha de falsificação de solicitação do lado do servidor CVE-2026-96652 no Plex Media Server.
Suas notícias de cibersegurança em 1 minuto
Agências dos EUA, incluindo o NIST, a NSA e a CISA, alertaram que agentes de inteligência artificial avançados podem explorar falhas de segurança, ultrapassar limites estabelecidos e criar backdoors ocultos sem comandos diretos. Novas diretrizes instam os desenvolvedores a se prepararem para incidentes em que essas tecnologias executem ações maliciosas de forma autônoma.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou ao seu catálogo de vulnerabilidades exploradas a falha crítica CVE-2016-3081 de injeção de comando no Apache Struts. A vulnerabilidade afeta implantações com Invocação Dinâmica de Método ativada, permitindo que atacantes remotos executem códigos maliciosos.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou ao seu catálogo de vulnerabilidades exploradas a falha crítica CVE-2015-3306 do ProFTPD, que possui pontuação máxima de 10.0 no CVSS. A inclusão ocorreu após o uso dessa vulnerabilidade de controle de acesso por um grupo de ameaças ligado à China conhecido como Flax Typhoon.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou ao seu catálogo de vulnerabilidades exploradas a falha crítica CVE-2026-88779, que afeta os dispositivos Citrix NetScaler ADC e NetScaler Gateway. O problema envolve uma restrição inadequada de operações em buffer de memória e já está sendo ativamente explorado em ataques.
A agência de cibersegurança dos Estados Unidos (CISA) adicionou duas vulnerabilidades da plataforma Zammad ao seu Catálogo de Vulnerabilidades Conhecidas Exploits após relatos de exploração ativa.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou ao seu catálogo de vulnerabilidades exploradas uma falha crítica de segurança no Fortinet FortiMail que permite a invasores não autenticados escrever arquivos arbitários no sistema. A vulnerabilidade, rastreada como CVE-2026-104286 e com pontuação CVSS máxima de 9.8, já está sendo ativamente explorada em ataques cibernéticos.
Suas notícias de cibersegurança em 1 minuto
A Agência de Cibersegurança e Infraestrutura dos Estados Unidos adicionou uma falha crítica de validação de entrada no Citrix NetScaler ADC e Gateway ao seu catálogo de vulnerabilidades exploradas. A vulnerabilidade, catalogada como CVE-2026-88771 com pontuação CVSS de 9.5, permite exploração ativa por atacantes não autenticados.
A Agência de Segurança de Infraestrutura e Cibersegurança dos Estados Unidos (CISA) ordenou que órgãos governamentais protejam seus sistemas contra ataques que exploram duas vulnerabilidades críticas no Citrix NetScaler. As agências federais devem aplicar as correções de segurança necessárias para mitigar os riscos dessas falhas exploradas ativamente.
Suas notícias de cibersegurança em 1 minuto
A Agência de Cibersegurança e Infraestrutura dos Estados Unidos adicionou uma falha crítica de injeção de código no Microsoft SharePoint ao seu catálogo de vulnerabilidades exploradas. A inclusão ocorreu após evidências de exploração ativa dessa brecha de segurança em ataques cibernéticos reais.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou uma vulnerabilidade crítica no WSO2 (CVE-2026-5430) ao seu catálogo de explorações conhecidas após detectar ataques ativos. A agência determinou um prazo para que as agências federais afetadas realizem a correção da falha.
Suas notícias de cibersegurança em 1 minuto
A CISA emitiu um alerta para agências federais informando que grupos de ransomware estão explorando uma vulnerabilidade crítica no JetBrains TeamCity corrigida em julho.