Vulnerabilidades Críticas e Explorações Ativas

Março 2025

  • CVE-2025-1316: Vulnerabilidade de injeção de comandos em câmaras Edimax IC-7100, explorada ativamente por agentes maliciosos.
  • CVE-2025-2783 & CVE-2025-2857: Falhas de “sandbox escape” nos navegadores Google Chromium e Mozilla Firefox, permite escalar privilégios em sistemas Windows.
  • CVE-2025-22224 a CVE-2025-22226: Vulnerabilidades críticas em produtos VMware ESXi e Workstation, exploradas para acesso não autorizado e execução remota de código.

Abril 2025

  • Adição de 15 novas vulnerabilidades ao catálogo de Vulnerabilidades Conhecidas Exploited (KEV) da CISA, incluindo falhas em produtos da Microsoft, Apple, Google, SonicWall, Ivanti e CrushFTP. Nove dessas vulnerabilidades foram exploradas como zero-days.
  • CVE-2025-32432 & CVE-2024-58136: Vulnerabilidades no Craft CMS e no framework Yii, respectivamente, exploradas em conjunto para upload de backdoors e roubo de dados.

últimas Notícias

Scroll to Top