Newsletters que abordam este assunto
Encontradas 166 newsletters sobre "CVE"
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura (CISA) adicionou urgentemente uma falha crítica no scanner Trivy da Aquasecurity, rastreada como CVE-2026-33634, ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV). Esta vulnerabilidade de segurança explora código malicioso embutido que ataca ambientes de integração e entrega contínuas (CI/CD).
Suas notícias de cibersegurança em 1 minuto
Uma falha crítica de segurança (CVE-2026-1995) foi identificada no cliente de backup em nuvem IDrive para Windows, permitindo que atacantes autenticados e de baixo privilégio executem código arbitrário com as mais altas permissões do sistema, o que pode levar à completa invasão do dispositivo.
Suas notícias de cibersegurança em 1 minuto
A Citrix lançou atualizações de segurança para corrigir duas vulnerabilidades nos produtos NetScaler ADC e NetScaler Gateway, sendo que uma falha crítica (CVE-2026-3055, pontuação CVSS 9.3) permite o vazamento de dados sensíveis devido à validação insuficiente de entrada. A outra vulnerabilidade, com pontuação 7.7 (CVE-2026-4368), está relacionada a uma condição de corrida.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de segurança detectaram exploração ativa, começando em março de 2026, de uma vulnerabilidade crítica de bypass de autenticação (CVE-2025-32975) em instâncias não corrigidas do Quest KACE Systems Management Appliance (SMA). A falha está sendo utilizada por atores de ameaça para invadir redes corporativas, coletar credenciais sensíveis e progredir em direção a infraestruturas críticas.
A Agência de Segurança Cibernética e de Infraestrutura (CISA) adicionou oficialmente ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) uma falha crítica de injeção de código no Craft CMS, rastreada como CVE-2025-32432. Organizações que utilizam este sistema de gerenciamento de conteúdo são urgentemente aconselhadas a aplicar mitigações imediatamente, pois a falha já está sendo ativamente explorada em ataques.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou cinco falhas de segurança que afetam Apple, Craft CMS e Laravel Livewire ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), exigindo que agências federais as corrijam até 3 de abril de 2026, incluindo a CVE-2025-31277, uma vulnerabilidade de pontuação 8.8 na Apple que já está sendo explorada.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura (CISA) emitiu um alerta urgente sobre a vulnerabilidade crítica de dia zero, rastreada como CVE-2026-20131, que afeta produtos de segurança Cisco, incluindo o Cisco Secure Firewall Management Center. Essa falha grave já está sendo ativamente explorada por criminosos cibernéticos em campanhas direcionadas de ransomware, exigindo ação imediata das organizações afetadas.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura (CISA) incluiu oficialmente uma vulnerabilidade crítica na suíte Zimbra Collaboration Suite (ZCS), rastreada como CVE-2025-66376, em seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV). Agências federais e organizações que utilizam esta plataforma devem aplicar as atualizações necessárias até 1º de abril de 2026 para mitigar os riscos de exploração ativa.
A Inteligência de Ameaças da Amazon alerta sobre uma campanha ativa de ransomware Interlock que está explorando a falha de segurança crítica recém-divulgada CVE-2026-20131 (CVSS 10.0) no Software Cisco Secure Firewall Management Center (FMC). Esta vulnerabilidade, decorrente de desserialização insegura de um fluxo de bytes Java fornecido pelo usuário, pode permitir que um invasor remoto não autenticado execute comandos.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de estouro de buffer foi descoberta no daemon telnetd do GNU InetUtils, rastreada como CVE-2026-32746, com pontuação CVSS de 9.8, que permite a atacantes não autenticados executar código arbitrário com privilégios de root. Esta falha de alta gravidade exige atenção imediata da rede para mitigação.
Pesquisadores da MDSec revelaram uma vulnerabilidade recém-corrigida no Microsoft Windows, denominada "RegPwn" (CVE-2026-24291), que permite que um usuário com privilégios baixos obtenha acesso total como SYSTEM ao explorar o manuseio das configurações do registro do Windows relacionadas aos recursos de Acessibilidade.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade de Cross-Site Scripting (XSS) de alta severidade, rastreada como CVE-2026-32635, foi descoberta no Angular, afetando as ligações de atributos de internacionalização (i18n) no runtime e compilador, permitindo que invasores injetem scripts maliciosos ao contornar os mecanismos de sanitização. Essa falha ameaça milhares de aplicações web que utilizam um dos frameworks mais populares do mundo.
Suas notícias de cibersegurança em 1 minuto
A AdGuard Home, uma popular solução de bloqueio de anúncios e rastreadores em toda a rede, lançou um hotfix de emergência para corrigir uma vulnerabilidade crítica classificada como CVE-2026-32136, que recebeu a pontuação máxima de severidade de 9.8/10. Essa falha de segurança permite que atacantes contornem a autenticação no sistema.