Newsletters que abordam este assunto
Encontradas 27 newsletters sobre "KEV"
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou ao seu catálogo de vulnerabilidades exploradas a falha crítica CVE-2016-3081 de injeção de comando no Apache Struts. A vulnerabilidade afeta implantações com Invocação Dinâmica de Método ativada, permitindo que atacantes remotos executem códigos maliciosos.
Suas notícias de cibersegurança em 1 minuto
A agência de cibersegurança dos Estados Unidos (CISA) adicionou duas vulnerabilidades da plataforma Zammad ao seu Catálogo de Vulnerabilidades Conhecidas Exploits após relatos de exploração ativa.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou uma vulnerabilidade crítica no WSO2 (CVE-2026-5430) ao seu catálogo de explorações conhecidas após detectar ataques ativos. A agência determinou um prazo para que as agências federais afetadas realizem a correção da falha.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou ao seu catálogo de vulnerabilidades exploradas uma falha crítica de estouro de buffer baseada em pilha (CVE-2026-7273) que afeta os switches da série Zyxel GS1900. Essa vulnerabilidade em um programa CGI do dispositivo já está sendo ativamente explorada por cibercriminosos em ataques reais.
Suas notícias de cibersegurança em 1 minuto
Em 5 de agosto de 2026, a CISA adicionou três falhas ao seu catálogo de vulnerabilidades exploradas, destacando uma grave falha crítica de injeção de código em Langflow. Essa vulnerabilidade grave, registrada como CVE-2026-9198 com pontuação CVSS de 9.8, permite que invasores não autenticados obtenham controle remoto total do sistema.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou ao seu catálogo de vulnerabilidades exploradas uma falha de alta gravidade no N-able N-central, rastreada como CVE-2026-18577 com pontuação CVSS de 8.2, devido a relatos de exploração ativa. Essa vulnerabilidade decorre de uma correção incompleta para uma falha anterior e está sendo ativamente utilizada em ataques cibernéticos.
Suas notícias de cibersegurança em 1 minuto
A CISA incluiu no seu catálogo de vulnerabilidades exploradas a falha crítica de injeção de SQL (CVE-2026-9082) que afeta todas as versões suportadas do Drupal Core. O órgão tomou essa decisão devido a evidências de exploração ativa desta vulnerabilidade, que possui pontuação CVSS de 6.5.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou a falha de segurança CVE-2026-31431, que afeta diversas distribuições Linux, ao seu catálogo de vulnerabilidades exploradas devido a evidências de ataques ativos. Essa vulnerabilidade de escalonamento de privilégio local possui uma pontuação CVSS de 7.8 e permite que invasores elevem seus acessos no sistema.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura (CISA) adicionou urgentemente uma falha crítica no scanner Trivy da Aquasecurity, rastreada como CVE-2026-33634, ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV). Esta vulnerabilidade de segurança explora código malicioso embutido que ataca ambientes de integração e entrega contínuas (CI/CD).
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura (CISA) adicionou oficialmente ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) uma falha crítica de injeção de código no Craft CMS, rastreada como CVE-2025-32432. Organizações que utilizam este sistema de gerenciamento de conteúdo são urgentemente aconselhadas a aplicar mitigações imediatamente, pois a falha já está sendo ativamente explorada em ataques.