Tudo sobre segurança da Informação e tecnologia.
A Plex confirmou exploração ativa de quatro vulnerabilidades encadeadas no Plex Media Server. Atualize para a versão 1.43.3.10861 ou posterior e investigue sinais de comprometimento.
A CISA alerta para as CVE-2026-13162 e CVE-2026-43284 no produto industrial Hitachi Energy CoreTec. Atualize para o CoreTec5 5.0.0 e proteja a rede OT.
A CVE-2026-46300, conhecida como Fragnesia, foi adicionada ao KEV da CISA. A falha local no Linux Kernel pode permitir sobrescrever arquivos protegidos e obter privilégios de root.
A CVE-2026-110447 permite injeção de comandos não autenticada no Collabora Online Built-in CODE Server. Atualize o richdocumentscode para 26.4.303 ou posterior.
A CVE-2026-48356, adicionada ao catálogo KEV da CISA, permite upload irrestrito de arquivos perigosos sem autenticação em Adobe Commerce e Magento Open Source.
A CVE-2026-111497 causa escrita fora dos limites no decodificador Brotli e pode permitir corrupção de memória ou execução de código em aplicações Node.js vulneráveis.
A CVE-2026-76519 permite a um atacante não autenticado escrever arquivos e executar comandos como root no Cisco Secure Email Gateway. Veja as versões corrigidas.
As CVEs-2026-4408 e CVE-2026-4480 receberam CVSS 10,0 e podem permitir execução remota de código sem autenticação em configurações específicas do Samba.
A CVE-2026-104935 permite bypass de autenticação e execução remota de comandos no Ivanti Connect Secure. A falha está sendo explorada; veja correções e recuperação.
Vulnerabilidades zero-day no Citrix NetScaler ADC e Gateway permitem execução remota de código e estão sendo exploradas. Veja versões corrigidas e como investigar comprometimento.
