Mostrando produtos por etiqueta: Patches

O Centro Nacional de Cibersegurança do Reino Unido (NCSC) emitiu um alerta urgente direcionado a organizações de todos os setores, reforçando a necessidade crítica da aplicação imediata de patches de segurança. O aviso surge após a identificação de vulnerabilidades de severidade extrema que estão a ser ativamente exploradas por grupos de piratas informáticos. A agência sublinha que o atraso na atualização de sistemas críticos pode resultar em intrusões profundas, roubo de dados sensíveis e paragens operacionais prolongadas.

A Cisco emitiu um alerta urgente sobre uma falha crítica de segurança no seu Identity Services Engine (ISE) e no Passive Identity Connector (ISE-PIC), que pode permitir a execução de código arbitrário com privilégios de root. Catalogada como CVE-2025-20337, a vulnerabilidade recebeu a pontuação máxima de severidade (10.0) no índice CVSS e afeta as versões 3.3 e 3.4, independentemente da configuração dos dispositivos. As versões anteriores (3.2 ou anteriores) não são afetadas.