Newsletters que abordam este assunto
Encontradas 112 newsletters sobre "CISA"
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente após adicionar a vulnerabilidade zero-day CVE-2026-32202, que afeta o Microsoft Windows Shell, ao seu catálogo de vulnerabilidades exploradas. Essa falha crítica no mecanismo de proteção do Windows está sendo utilizada ativamente em ataques reais.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou quatro vulnerabilidades exploradas ativamente, incluindo uma falha crítica de autorização no SimpleHelp (CVE-2024-57726), ao seu catálogo de vulnerabilidades conhecidas. A medida visa mitigar riscos de segurança no Samsung MagicINFO 9 Server e em roteadores da série D-Link DIR-823X.
Suas notícias de cibersegurança em 1 minuto
A CISA emitiu um alerta urgente sobre a exploração ativa de três vulnerabilidades críticas no Cisco Catalyst SD-WAN Manager, incluindo as falhas em seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV). As organizações devem priorizar a correção dessas brechas de segurança para proteger o console administrativo essencial da plataforma.
Suas notícias de cibersegurança em 1 minuto
A CISA emitiu um alerta sobre a exploração ativa de uma vulnerabilidade de alta severidade no Apache ActiveMQ, que permaneceu sem detecção por 13 anos antes de ser corrigida no início deste mês. O ataque exige atenção imediata devido ao histórico da falha e ao potencial impacto nos sistemas que utilizam o software.
Suas notícias de cibersegurança em 1 minuto
A CISA emitiu um alerta de alta prioridade devido à exploração ativa de vulnerabilidades no Windows Common Log File System (CLFS) e no Microsoft Exchange Server. Essas falhas foram adicionadas ao catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) em 13 de abril de 2026, exigindo correção imediata por parte de agências federais e organizações privadas.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura (CISA) emitiu um alerta urgente após adicionar a falha crítica CVE-2026-1340, que afeta o Ivanti Endpoint Manager Mobile (EPMM), ao seu catálogo de vulnerabilidades exploradas. A agência confirmou que agentes de ameaças estão utilizando essa brecha ativamente em ataques reais.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) ordenou que agências federais protejam suas instâncias do FortiClient Enterprise Management Server (EMS) até esta sexta-feira contra uma vulnerabilidade que está sendo explorada ativamente. Essa medida visa mitigar riscos críticos de segurança associados à falha identificada no software.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura (CISA) adicionou a vulnerabilidade crítica CVE-2026-3502, que afeta o TrueConf Client, ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) após evidências de exploração em ataques reais. Essa falha, classificada como um problema de download de arquivos, está sendo ativamente utilizada por agentes de ameaças.
Suas notícias de cibersegurança em 1 minuto
A CISA emitiu um alerta urgente sobre uma vulnerabilidade crítica de dia zero, identificada como CVE-2026-5281, que afeta o Google Chrome e outros navegadores baseados em Chromium. A falha foi incluída no catálogo de Vulnerabilidades Exploradas Conhecidas devido à sua exploração ativa em ataques reais.
A Agência de Segurança Cibernética e de Infraestrutura (CISA) emitiu um alerta de alta prioridade sobre a vulnerabilidade crítica CVE-2026-1579, que permite que atacantes assumam o controle total de drones e veículos aéreos não tripulados (UAVs) que utilizam o sistema PX4 Autopilot. Essa falha de segurança possui uma pontuação de gravidade próxima ao nível máximo, representando um risco severo para infraestruturas vitais.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) ordenou que agências governamentais apliquem correções em seus equipamentos Citrix NetScaler contra uma vulnerabilidade que está sendo ativamente explorada, com prazo final estabelecido para quinta-feira.