Newsletters que abordam este assunto
Encontradas 166 newsletters sobre "CVE"
Suas notícias de cibersegurança em 1 minuto
A Thermo Fisher Scientific corrigiu uma falha crítica identificada como CVE-2026-17583 em softwares de identificação humana Applied Biosystems, que permitia a alteração indetectável de arquivos de dados antes do carregamento. A vulnerabilidade afetava arquivos de saída com formatos específicos e exigia o contorno de controles laboratoriais para ser explorada.
Suas notícias de cibersegurança em 1 minuto
A SolarWinds lançou a versão 2026.2.1 do Web Help Desk para corrigir uma falha crítica de contorno de autenticação (CVE-2026-28323) com pontuação CVSS 9.8. Essa vulnerabilidade afeta implementações de SSO baseadas em SAML 2.0 e permite que invasores obtenham acesso não autorizado aos sistemas afetados.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou a falha de segurança CVE-2026-20316 no software Cisco Secure Firewall Management Center ao seu catálogo de vulnerabilidades exploradas, após relatos de exploração ativa do tipo zero-day. A vulnerabilidade com pontuação CVSS de 5.3 permite que um invasor remoto e não autenticado realize acesso ao sistema.
Suas notícias de cibersegurança em 1 minuto
Um pesquisador da Star Labs descobriu uma vulnerabilidade de dia zero no kernel do Linux, rastreada como CVE-2026-53264 e auxiliada por inteligência artificial, que afeta o subsistema de agendamento de pacotes. Essa falha de use-after-free no subsistema de rede permite a escalação de privilégios locais para root em sistemas vulneráveis.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de bypass de autenticação no Check Point SmartConsole, rastreada como CVE-2026-16232 com pontuação CVSS de 9.3, está sendo ativamente explorada para conceder acesso não autorizado a sistemas de gerenciamento de segurança sob configurações específicas.
Uma vulnerabilidade crítica de escalação de privilégio local no ecossistema Snap do Ubuntu, identificada como CVE-2026-8933, permite que usuários sem privilégios executem código arbitrário como root. A falha foi descoberta pela Qualys no componente snap-confine, que é utilizado pelo snapd para configurar ambientes de execução para aplicativos snap.
Suas notícias de cibersegurança em 1 minuto
A ASUS divulgou uma falha crítica de segurança em seus roteadores, identificada como CVE-2026-13385, que permite a invasores remotos executarem comandos arbitrários por meio de ataques do tipo homem no meio (MITM). Essa vulnerabilidade afeta múltiplas versões do firmware da marca e representa riscos graves para redes domésticas e empresariais.
Suas notícias de cibersegurança em 1 minuto
A equipe de segurança do kernel Linux publicou cerca de 440 avisos de CVE em um período de 24 horas, oficializando correções que já haviam sido integradas à árvore do kernel. Esses registros abrangem uma vasta gama de subsistemas e foram distribuídos por meio da lista de discussão oficial entre 19 e 20 de julho de 2026.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de contorno de autenticação (CVE-2026-57807), com pontuação CVSS 9.8, foi descoberta no plugin miniOrange OAuth SSO para WordPress, permitindo que atacantes não autenticados obtenham acesso de administrador. A falha afeta todas as versões até a 38.5.8 e ainda não possui correção oficial disponível pelo fornecedor.
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou ao seu catálogo de vulnerabilidades exploradas duas falhas críticas com pontuação máxima de 10.0 que afetam as extensões iCagenda e Balbooa do Joomla. Essas vulnerabilidades, que possuem relatos de exploração zero-day ativa, exigem atenção imediata devido à sua severidade máxima no sistema CVSS.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou a vulnerabilidade crítica CVE-2024-45247, que afeta a extensão Mirasvit Cache Warmer para Magento, ao seu catálogo de explorações conhecidas após relatos de ataques ativos. A falha, classificada com nota 9.8 no CVSS, consiste em uma desserialização de dados não confiáveis que permite a execução remota de código.
O Redis corrigiu uma vulnerabilidade de "use-after-free" (CVE-2026-23479) presente desde a versão 7.2.0, que permitia a usuários autenticados executar comandos arbitrários no sistema operacional. A falha, identificada por uma ferramenta de IA em bases de código, permaneceu oculta por mais de dois anos até ser solucionada em 5 de maio.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade de alta severidade no framework Laravel, identificada como CVE-2026-48019, permite a injeção de sequências CRLF na validação de e-mails, possibilitando a manipulação de mensagens, vazamento de dados ou abuso de servidores de envio. Essa falha crítica compromete o processamento de e-mails de saída e exige atenção imediata dos desenvolvedores para evitar explorações.