Conheça os detalhes e entenda porque uma nova falha crítica do GitLab permite que invasores assumam contas de usuários dos serviço.
Leia o restante do texto “Falha crítica do GitLab permite que invasores assumam contas”
Tag: falha
A Sophos corrigiu uma falha que permitia execução remota de código em seu Sophos Firewall. Confira os detalhes dessa falha e da atualização.
Leia o restante do texto “Sophos corrigiu uma falha que permitia execução remota de código”
E foi lançado o Chrome 99.0.4844.84 com correção para uma falha zero-day usada em ataques, e mais. Confira as novidades e veja como instalar no Linux.
A Krita Foundation lançou o Krita 4.4.8 para corrigir uma falha ao salvar no formato .kra, e mais. Confira as novidades e veja como instalar no Linux.
E foi lançado o IPFire 2.27 Core 164 com correções para a falha Dirty Pipe, e mais. Confira as novidades e descubra onde baixar a distro.
Leia o restante do texto “IPFire 2.27 Core 164 lançado com correções para a falha Dirty Pipe”
Conheça Dirty Pipe, a falha que permite obter privilégios de root por meio de explorações disponíveis publicamente.
Leia o restante do texto “Dirty Pipe, a falha que permite obter privilégios de root”
E uma nova Atualização de emergência do Magento corrige uma falha zero-day que está sendo explorada. Confira os detalhes desse update.
Leia o restante do texto “Atualização de emergência do Magento corrige uma falha zero-day”
Para proteger seus usuários de possíveis ataques, a Apple corrigiu a falha zero-day usada para hackear iPhones, iPads e Macs.
Leia o restante do texto “Apple corrigiu a falha zero-day usada para hackear iPhones, iPads e Macs”
O projeto Samba abordou uma vulnerabilidade de gravidade crítica, onde um Bug do Samba pode permitir ataques remotos com acesso como root.
Leia o restante do texto “Bug do Samba pode permitir ataques remotos com acesso como root”
Um a vulnerabilidade crítica de plug-in WordPress expõe mais de 600 mil sites foi descoberta por pesquisadores do PatchStack.
Leia o restante do texto “Vulnerabilidade crítica de plug-in WordPress expõe mais de 600 mil sites”
Antes tarde do que nunca: foi corrigida a falha de escalonamento de privilégios locais do PolicyKit de 12 anos. Conheça e proteja-se!
Através de um aviso emitido recentemente, a NCSC alertou para os riscos remanescentes do Log4j, pedindo que todos permaneçam vigilantes.
Leia o restante do texto “NCSC alertou para os riscos remanescentes do Log4j”