Newsletters que abordam este assunto
Encontradas 112 newsletters sobre "CISA"
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou ao seu catálogo de vulnerabilidades exploradas uma falha crítica de pontuação máxima no Oracle HTTP Server e WebLogic Server, identificada como CVE-2026-21962. Essa brecha de segurança com pontuação CVSS 10.0 permite ataques não autenticados via rede através de HTTP.
Suas notícias de cibersegurança em 1 minuto
A Agência de Cibersegurança e Infraestrutura dos Estados Unidos (CISA) ordenou que órgãos governamentais corrijam uma vulnerabilidade ativamente explorada no Zimbra Collaboration Suite (ZCS) em até três dias.
Suas notícias de cibersegurança em 1 minuto
A CISA ordenou que agências federais dos EUA corrijam com urgência duas vulnerabilidades ativamente exploradas na plataforma de comunicação TrueConf Server. A ordem visa mitigar riscos iminentes de segurança cibernética decorrentes da exploração dessas falhas em sistemas governamentais.
Suas notícias de cibersegurança em 1 minuto
A CISA alertou que hackers estão explorando ativamente uma vulnerabilidade crítica de execução remota de código no componente Windows Internet Key Exchange. Essa falha permite que invasores comprometam sistemas afetados caso não sejam aplicadas as atualizações de segurança necessárias.
Suas notícias de cibersegurança em 1 minuto
A Agência de Cibersegurança e Infraestrutura dos Estados Unidos (CISA) adicionou ao seu catálogo de vulnerabilidades exploradas a falha crítica CVE-2025-62593, uma vulnerabilidade de injeção de código no framework de computação distribuída Ray Project. A agência alertou que o problema está sendo ativamente explorado por atacantes em ambientes de inteligência artificial e aprendizado de máquina.
A CISA confirmou que gangues de ransomware estão explorando uma vulnerabilidade de alta severidade no Windows Task Host, que já havia sido sinalizada como explorada ativamente em abril.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou ao seu catálogo de vulnerabilidades exploradas uma falha crítica de falsificação de solicitação do lado do servidor (SSRF), identificada como CVE-2026-15409 na interface Workplace dos dispositivos SonicWall SMA1000, que tem sido utilizada em ataques de ransomware.
Suas notícias de cibersegurança em 1 minuto
A Agência de Cibersegurança e Segurança de Infraestrutura dos Estados Unidos (CISA) emitiu um alerta informando que hackers estão explorando ativamente uma vulnerabilidade crítica de injeção de comando no Progress Kemp LoadMaster.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou a falha crítica de injeção de comando CVE-2026-8037 no Progress Kemp LoadMaster ao seu catálogo de vulnerabilidades exploradas após relatos de ataques ativos. A vulnerabilidade possui pontuação CVSS de 9.6 e pode ser usada para execução de comandos arbitrários.
Suas notícias de cibersegurança em 1 minuto
A CISA alertou que uma falha crítica de desserialização não autenticada no JetBrains TeamCity on-premise, registrada como CVE-2026-63077 com pontuação CVSS 9.8, está sendo ativamente explorada por invasores.
Suas notícias de cibersegurança em 1 minuto
Em 5 de agosto de 2026, a CISA adicionou três falhas ao seu catálogo de vulnerabilidades exploradas, destacando uma grave falha crítica de injeção de código em Langflow. Essa vulnerabilidade grave, registrada como CVE-2026-9198 com pontuação CVSS de 9.8, permite que invasores não autenticados obtenham controle remoto total do sistema.