Alertas de segurança e avisos urgentes sobre vulnerabilidades que afetam sites e servidores, com o que fazer agora.
Alertas de segurança ·
A Citrix corrigiu nove falhas críticas de memória no NetScaler ADC e no NetScaler Gateway que podem levar a negação de serviço. A CVE-2026-120868 afeta todas as implantações. Atualize para 14.1-73.57, 13.1-64.39 ou as versões FIPS correspondentes.
Alertas de segurança ·
PostgreSQL 18.7, 17.12, 16.16, 15.20 e 14.25 corrigem o CVE-2026-6460 e outras 51 falhas. Um usuário do banco que pode criar objetos pode executar código como o usuário do sistema operacional que executa o PostgreSQL. Atualize o servidor e as extensões em C juntos.
Alertas de segurança ·
O Node.js corrigiu 16 vulnerabilidades, sete delas com gravidade alta. Clientes não autenticados podem derrubar servidores HTTP/2 ou ler memória de outras conexões, incluindo chaves TLS. As versões corrigidas são 22.23.5, 24.22.3 e 26.13.1.
Alertas de segurança ·
A hospedagem web Mittwald está em modo de emergência após um ataque por meio de um servidor MCP. Os serviços de administração para clientes foram desligados. Os clientes devem confiar apenas em atualizações oficiais e se preparar para verificar suas contas e sites.
Alertas de segurança ·
Novas atualizações do Checkmk corrigem vulnerabilidades críticas que permitem que atacantes injetem código malicioso. Administradores que usam o Checkmk devem instalar em breve a versão corrigida da sua linha de versões.
Alertas de segurança ·
Invasores usaram painéis ScreenConnect para instalar clientes falsos e o malware SCKit em pelo menos 288 endpoints em 48 organizações. A ConnectWise desativou cinco extensões de terceiros e não encontrou nenhuma vulnerabilidade no ScreenConnect. Verifique agora o histórico de Run Command e as e...
Alertas de segurança ·
Vários grupos de atacantes instalam a ferramenta de código aberto GSocket em servidores web Linux invadidos. Ela mantém o acesso mesmo depois que a falha original é corrigida. Administradores de servidores PHP, cPanel e Apache devem verificar seus arquivos, entradas de inicialização automática...
Alertas de segurança ·
Uma falha crítica no mod_http2 do Apache HTTP Server 2.4.55 a 2.4.70 pode levar à execução remota de código. Apenas servidores com HTTP/2 (h2 ou h2c) ativado são afetados. A versão 2.4.71 corrige o problema, e o RHEL 6, 7 e 8 não são afetados.
Alertas de segurança ·
O Git 2.56.1 e versões de correção para a série 2.50 a 2.55 corrigem a CVE-2026-111760, em que clonar recursivamente um repositório malicioso pode executar código. Outras cinco falhas do Git também são corrigidas nas mesmas versões. Servidores de build, de implantação e de hospedagem Git devem...
Alertas de segurança ·
Um cookie elaborado permite que atacantes façam login no Xen Orchestra como administrador sem credenciais, o que pode levar a acesso root em hosts XCP-ng gerenciados. A Vates informa que a falha está sendo explorada. Atualize para o Xen Orchestra 6.9.1 ou 6.10.0 e verifique seus hosts em busca...
Alertas de segurança ·
Uma falha na replicação do MongoDB Server pode ser acionada por requisições não autenticadas. Ela pode derrubar um primário recém-eleito e, em certas condições, permitir execução de código. Apenas membros de conjuntos de réplicas são afetados. Instâncias mongod independentes não são.
Alertas de segurança ·
Um estouro de buffer baseado em heap no Windows Media Foundation (CVE-2026-96157, CVSS 9.8) pode permitir que um invasor execute código pela rede sem fazer login. Consulte o aviso da Microsoft e instale as atualizações para seus sistemas Windows.