Mês: agosto 2025

NÚMERO DO AVISO MS-ISAC: 2025-028 DATA(S) DE EMISSÃO: 03/20/2025 VISÃO GERAL: Uma vulnerabilidade foi descoberta no software AMI MegaRAC, que pode permitir a execução remota de código. MegaRAC é uma linha de produtos de pacotes de firmware BMC e processadores de serviço que fornecem gerenciamento remoto fora de banda ou com luzes apagadas de sistemas … Ler mais

NÚMERO DO AVISO MS-ISAC: 2025-029 DATA(S) DE EMISSÃO: 03/21/2025 VISÃO GERAL: Uma vulnerabilidade foi descoberta no Veeam Backup & Replication, que pode permitir a execução de código arbitrário. O Veeam Backup & Replication é uma solução abrangente de proteção de dados e recuperação de desastres. Com o Veeam Backup & Replication, você pode criar backups … Ler mais

NÚMERO DO AVISO MS-ISAC: 2025-032 DATA(S) DE EMISSÃO: 03/27/2025 VISÃO GERAL: Uma vulnerabilidade foi descoberta no CrushFTP, que pode permitir acesso não autorizado. CrushFTP é um servidor proprietário de transferência de arquivos multiprotocolo e multiplataforma. A vulnerabilidade é atenuada se o recurso DMZ do CrushFTP estiver em vigor. A exploração bem-sucedida dessa vulnerabilidade pode permitir … Ler mais

NÚMERO DO AVISO MS-ISAC: 2025-033 DATA(S) DE EMISSÃO: 04/03/2025 VISÃO GERAL: Várias vulnerabilidades foram descobertas no IBM AIX, a mais grave das quais pode permitir a execução de código arbitrário. O IBM AIX é um sistema operacional Unix seguro e confiável projetado para o Power Systems da IBM. Ele oferece suporte a aplicativos modernos e … Ler mais

NÚMERO DO AVISO MS-ISAC: 2025-034 DATA(S) DE EMISSÃO: 04/03/2025 VISÃO GERAL: Foi descoberta uma vulnerabilidade nos gateways Ivanti Connect Secure, Policy Secure e ZTA que pode permitir a execução remota de código. O Ivanti Connect Secure (anteriormente Pulse Connect Secure) é uma solução VPN SSL amplamente implantada que fornece acesso seguro e controlado a dados … Ler mais

NÚMERO DO AVISO MS-ISAC: 2025-036 DATA(S) DE EMISSÃO: 04/08/2025 VISÃO GERAL: Várias vulnerabilidades foram descobertas em produtos da Microsoft, a mais grave das quais pode permitir a execução remota de código no contexto do usuário conectado. Dependendo dos privilégios associados ao usuário, um invasor pode instalar programas; visualizar, alterar ou excluir dados; ou criar novas … Ler mais

NÚMERO DO AVISO MS-ISAC: 2025-037 DATA(S) DE EMISSÃO: 04/08/2025 VISÃO GERAL: Várias vulnerabilidades foram descobertas no Ivanti Endpoint Manager, a mais grave das quais pode permitir a execução remota de código. O Ivanti Endpoint Manager é um software de gerenciamento unificado de endpoints baseado em cliente. A exploração bem-sucedida da mais grave dessas vulnerabilidades pode … Ler mais

NÚMERO DO AVISO MS-ISAC: 2025-040 DATA(S) DE EMISSÃO: 04/08/2025 VISÃO GERAL: Várias vulnerabilidades foram descobertas Fortinet Products, a mais grave das quais pode permitir a execução remota de código. O FortiAnalyzer é uma plataforma de gerenciamento, análise e geração de relatórios de logs que fornece às organizações um único console para gerenciar, automatizar, orquestrar e … Ler mais

NÚMERO DO AVISO MS-ISAC: 2025-041 DATA(S) DE EMISSÃO: 04/16/2025 VISÃO GERAL: Várias vulnerabilidades foram descobertas nos produtos Oracle, o que pode permitir a execução remota de código. SISTEMAS AFETADOS: Autonomous Health Framework, versões 23.8.0-23.11.0, 24.1.0-24.11.0, 25.1.0, 25.2.0 GoldenGate Stream Analytics, versões 19.1.0.0.0-19.1.0.0.10 JD Edwards EnterpriseOne Tools, versões 9.2.0.0-9.2.9.2 Management Cloud Engine, versão 24.3.0 MySQL Client, … Ler mais