Newsletters que abordam este assunto
Encontradas 167 newsletters sobre "CVE"
Suas notícias de cibersegurança em 1 minuto
A Siemens confirmou a exploração ativa da vulnerabilidade CVE-2026-110936, uma falha de carregamento lateral de DLL no Siemens Software Center usada para executar código malicioso por meio de aplicativos legítimos. A empresa publicou um alerta de segurança e lançou a versão corrigida 4.0.9.8 para solucionar o problema.
Suas notícias de cibersegurança em 1 minuto
A Siemens corrigiu uma vulnerabilidade de severidade alta de sequestro de DLL no Software Center, rastreada como CVE-2026-110936 e com pontuação CVSS de 8.4, que vinha sendo explorada em ataques ClickFix para executar códigos maliciosos.
Suas notícias de cibersegurança em 1 minuto
A Microsoft pagou quatro mil dólares ao pesquisador Sam Chen por relatar uma falha crítica de segurança no Visual Studio Code, rastreada como CVE-2026-81376 com pontuação CVSS de 9.6, que permitia burlar as proteções do Workspace Trust. Os usuários devem atualizar imediatamente para a versão 1.136.2 para corrigir o problema.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores divulgaram uma exploração funcional para uma falha crítica de execução remota de código no AnyDesk para Linux que concede acesso root aos atacantes sem autenticação. A vulnerabilidade foi corrigida discretamente em junho na versão 8.0.3, após ser tratada inicialmente apenas como uma falha de encerramento inesperado.
Suas notícias de cibersegurança em 1 minuto
A Citrix divulgou uma vulnerabilidade crítica de estouro de memória no NetScaler ADC e Gateway (CVE-2026-107406), com pontuação CVSS de 9.5, que pode permitir execução remota de código ou negação de serviço. A empresa emitiu um alerta urgente para que os clientes atualizem imediatamente os ambientes afetados.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica com pontuação CVSS 9.3 (CVE-2026-13043) nos produtos de segurança de endpoint da WatchGuard afeta o driver Panda Kernel Memory Access, permitindo que um invasor autenticado ignore a autenticação e acesse memórias sensíveis do kernel e de processos.
Suas notícias de cibersegurança em 1 minuto
O GitLab lançou atualizações de segurança emergenciais para corrigir uma vulnerabilidade crítica (CVE-2026-90970, com pontuação CVSS de 9.9) no Self-Hosted AI Gateway, que permite a invasores autenticados executarem comandos arbitrários. Os administradores devem atualizar imediatamente para as versões 19.2.4, 19.3.2 ou 19.4.1 para mitigar o risco de exploração.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou ao seu catálogo de vulnerabilidades exploradas uma falha crítica de segurança no Fortinet FortiMail que permite a invasores não autenticados escrever arquivos arbitários no sistema. A vulnerabilidade, rastreada como CVE-2026-104286 e com pontuação CVSS máxima de 9.8, já está sendo ativamente explorada em ataques cibernéticos.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) de alta gravidade, com pontuação CVSS de 8.8, foi descoberta no plugin Elementor Website Builder para WordPress. A falha permite que atacantes não autenticados criem contas de administrador maliciosas e assumam o controle total de sites afetados.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou uma vulnerabilidade crítica no WSO2 (CVE-2026-5430) ao seu catálogo de explorações conhecidas após detectar ataques ativos. A agência determinou um prazo para que as agências federais afetadas realizem a correção da falha.