Muhstik Botnet explorando falha do Apache RocketMQ para expandir ataques DDoS
O botnet de negação de serviço distribuída (DDoS) conhecido como Muhstik foi detectado explorando uma…
cve
Falha encontrada na linguagem de Programação R
Falha de segurança na linguagem de programação R que pode ser explorada por agentes mal-intencionados….
Hackers explorando bug do plug-in WP-Automatic
Hackers estão ativamente explorando uma falha crítica de segurança no plug-in WP-Automatic para WordPress. Essa…
Nova vulnerabilidade crítica de RCE descoberta no Apache Struts 2 – Atualize agora
Rastreada como CVE-2023-50164 , a vulnerabilidade está enraizada em uma “lógica de upload de arquivo” …
330.000 firewalls FortiGate ainda não corrigidos para falha CVE-2023-27997 RCE
CVE-2023-27997 (pontuação CVSS: 9,8), também chamada de XORtigate, é uma vulnerabilidade crítica que afeta os dispositivos Fortinet FortiOS e FortiProxy SSL-VPN
CVE-2023-3128: vulnerabilidade de aquisição de conta do Grafana
A vulnerabilidade afeta principalmente as implantações do Grafana utilizando o Azure AD OAuth
CVE-2023-34152: Vulnerabilidade de injeção de comando de shell que afeta o ImageMagick
O ImageMagick é uma ferramenta popularmente usada para criar, editar e manipular imagens.
Falha do servidor HTTP Apache (CVE-2023-25690) obtém exploração pública de PoC
CVE-2023-25690 afeta Apache HTTP Server versões 2.4.0 a 2.4.55.
CVE-2023-29489: Vulnerabilidade XSS no cPanel ameaça 1,4 milhão de sites
A vulnerabilidade em questão é a CVE-2023-29489, uma vulnerabilidade de cross-site scripting (XSS) refletida.
Hackers chineses exploram falha 0day da Fortinet para ataque de espionagem cibernética
A exploração de dia zero de uma falha de segurança de gravidade média agora corrigida no sistema operacional Fortinet FortiOS foi vinculada a um suposto grupo de hackers chineses.