WatchGuard Firebox OS corrige falha de segurança crítica

A WatchGuard corrigiu uma vulnerabilidade crítica de execução remota de código no seu software de firewall Firebox OS. A empresa insta os utilizadores a atualizarem imediatamente para mitigar o risco. A falha foi identificada pelo próprio fabricante do firewall.

A WatchGuard, um proeminente fabricante de firewalls, lançou um parche para um sério problema de segurança no seu Firebox OS. A vulnerabilidade, classificada como uma falha crítica de execução remota de código (RCE), poderia permitir potencialmente que atacantes comprometam sistemas afetados remotamente.

A empresa descobriu o problema e desenvolveu rapidamente uma correção, enfatizando a necessidade de os utilizadores aplicarem a atualização sem demora. Esta ação segue as práticas padrão de cibersegurança para proteger a infraestrutura de rede da exploração.

Publicada em 22 de dezembro de 2025, o anúncio destaca os desafios contínuos na securização de firewalls empresariais contra ameaças em evolução. Não foram fornecidos detalhes específicos sobre a cronologia da descoberta da falha ou impactos potenciais além da classificação RCE no relatório inicial.

As organizações que dependem de dispositivos WatchGuard Firebox são aconselhadas a priorizar o parche para manter defesas robustas.

Artigos relacionados

Illustration of a cyber attack on Cisco devices, showing analysts monitoring screens with code and warnings in a dark operations room.
Imagem gerada por IA

Operação Zero Disco explora falha SNMP da Cisco para rootkits

Reportado por IA Imagem gerada por IA

Atores de ameaças cibernéticas na Operação Zero Disco exploraram uma vulnerabilidade no serviço SNMP da Cisco para instalar rootkits persistentes do Linux em dispositivos de rede. A campanha visa switches Cisco mais antigos e usa pacotes personalizados para alcançar execução remota de código. Pesquisadores da Trend Micro divulgaram os ataques em 16 de outubro de 2025, destacando riscos para sistemas sem patches.

Ataques automatizados estão a visar dispositivos Fortinet FortiGate, criando contas não autorizadas e roubando dados de firewall. Um patch recente da Fortinet pode não ser tão eficaz quanto esperado. O problema foi reportado a 23 de janeiro de 2026.

Reportado por IA

A Microsoft lançou um parche de emergência para uma falha de segurança preocupante no seu software Office. A vulnerabilidade poderia permitir que hackers acedam aos ficheiros dos utilizadores se não for atualizada rapidamente. O parche foi lançado para resolver este problema crítico.

A exploração contínua da vulnerabilidade React2Shell (CVE-2025-55182)—detalhada anteriormente na cobertura de campanhas China-nexus e cibercriminosas—agora inclui instalações generalizadas de backdoors Linux, execução de comandos arbitrários e roubo em grande escala de credenciais de nuvem.

Reportado por IA

A NVIDIA lançou uma atualização de segurança urgente para corrigir uma vulnerabilidade de alta gravidade na sua ferramenta NSIGHT Graphics para sistemas Linux. A falha, identificada como CVE-2025-33206, poderia permitir que atacantes executem código arbitrário se explorada. Usuários afetados são instados a atualizar imediatamente para mitigar riscos.

Placas-mãe produzidas por fabricantes principais como Gigabyte, MSI, ASUS e ASRock são vulneráveis, segundo relatos, a um novo ataque que explora uma falha no UEFI. Essa vulnerabilidade permite ataques de acesso direto à memória em muitos dispositivos populares. O problema foi destacado em um relatório da TechRadar publicado em 22 de dezembro de 2025.

Reportado por IA

A Apple lançou o iOS 26.2 juntamente com atualizações para iPadOS, macOS, watchOS, tvOS e visionOS, introduzindo recursos de conveniência e melhorias de segurança. A atualização foca em melhorias em apps como Podcasts e Apple Music, ao mesmo tempo em que aborda vulnerabilidades. O rollout começou em 13 de dezembro de 2025.

 

 

 

Este site usa cookies

Usamos cookies para análise para melhorar nosso site. Leia nossa política de privacidade para mais informações.
Recusar