Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.

Evasió de seguretat de Kubernetes minikube

26 d'abril de 2023|

CVE-2023-1174 CRÍTIC: (9,8) CVSS3: 8,5 Kubernetes minikube podria permetre a un atacant remot saltar-se les restriccions de seguretat causades per l'exposició d'un port de xarxa. Mitjançant l'enviament d'una sol·licitud especialment dissenyada, [...]

Evasió de seguretat de Cisco Modeling Labs

26 d'abril de 2023|

CVE-2023-20154 CRÍTIC: (9,1) CVSS3: 7,9 Cisco Modeling Labs podria permetre a un atacant remot eludir les restriccions de seguretat a causa del control inadequat d'uns certs missatges que són retornats pel [...]

Compte per defecte de Kubernetes minikube

26 d'abril de 2023|

CVE-2023-1944 ALT: (8,4) CVSS3: 7,3 Kubernetes minikube conté credencials codificades per defecte. Un atacant local podria aprofitar aquesta vulnerabilitat per obtenir accés ssh al contenidor minikube. Sistemes Afectats Kubernetes minikube [...]

Oracle WebLogic Server sense especificacions

25 d'abril de 2023|

CVE-2023-21979 ALT: (7,5) CVSS3: 6,5 Una vulnerabilitat no especificada a Oracle WebLogic Server relacionada amb el component Core podria permetre a un atacant local autenticat causar un alt impacte en la [...]