Atualmente percebe-se que a vulnerabilidade Log4Shell perdeu interesse público, mas a superfície de ataque permanece, segundo a Rezilion.
Leia o restante do texto “Log4Shell perdeu interesse público, mas a superfície de ataque permanece”
Tag: vulnerabilidade
Segundo os pesquisadores da Morphisec, para instalar backdoors hackers exploram falha crítica do VMware, uma vulnerabilidade do tipo RCE.
Leia o restante do texto “Para instalar backdoors hackers exploram falha crítica do VMware”
A Cybersecurity and Infrastructure Security Agency relatou que uma falha RCE do Apache Struts não foi totalmente corrigida.
Leia o restante do texto “Falha RCE do Apache Struts não foi totalmente corrigida”
Corrigida recentemente na última atualização, uma falha RCE no plugin Elementor pode afetar 500 mil sites WordPress.
Leia o restante do texto “Falha RCE no plugin Elementor pode afetar 500 mil sites WordPress”
Para resolver um dos maiores problemas atuais do Android, uma correção para a vulnerabilidade Dirty Pipe está chegando para alguns smartphones.
Divulgas em um recente alerta de segurança da própria empresa, três falhas de execução remota de código expõe impressoras da HP.
Leia o restante do texto “Falhas de execução remota de código expõe impressoras da HP”
E a famosa vulnerabilidade Log4J está sendo explorada por um novo botnet Linux, recém descoberto por pesquisadores do 360 Netlab.
Leia o restante do texto “Vulnerabilidade Log4J está sendo explorada por um novo botnet Linux “
Nem uma das maiores plataforma de software escapam, felizmente, foi corrigida a vulnerabilidade no GitLab que dava acesso a tokens do Runner.
Leia o restante do texto “Corrigida a vulnerabilidade no GitLab que dava acesso a tokens do Runner”
E a Canonical lançou uma correção para a Vulnerabilidade Dirty Pipe. Confira os detalhes desse importante update e veja como atualizar.
Leia o restante do texto “Canonical lançou uma correção para a Vulnerabilidade Dirty Pipe”
E foi lançado o OpenSSH 8.9 com correção para uma vulnerabilidade crítica, e outras melhorias. Confira as novidades e veja com instalar no Linux.
Leia o restante do texto “OpenSSH 8.9 lançado com correção para uma vulnerabilidade crítica”
Numa iniciativa que procura aumentar a segurança, o Google pagará mais para descobertas de falhas do Kernel e Kubernetes.
Leia o restante do texto “Google pagará mais para descobertas de falhas do Kernel e Kubernetes”
E foi lançado o Chrome 98.0.4758.102 para corrigir uma vulnerabilidade zero-day. Confira as novidades desse update e veja como instalar no Linux.
Leia o restante do texto “Chrome 98.0.4758.102 lançado para corrigir uma vulnerabilidade zero-day”