Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.

Atac de força bruta d’Econolite EOS

27 de gener de 2023|

CVE-2023-0452 CRÍTIC: (9,8) CVSS3: 8,6 Econolite EOS és vulnerable a un atac de força bruta causat per l'ús d'un algorisme hash feble per xifrar credencials d'usuari privilegiat. Mitjançant tècniques de força [...]

Execució d’ordres del router Sierra Wireless AirLink

27 de gener de 2023|

CVE-2022-46649 ALT: (8) CVSS3: 7 El router Sierra Wireless AirLink podria permetre a un atacant remot autenticat executar ordres arbitràries en el sistema a causa d'una vulnerabilitat d'injecció d'ordres. Mitjançant l'enviament d'una sol·licitud especialment dissenyada, un [...]

Denegació de servei de ISC BIND

26 de gener de 2023|

CVE-2022-3924 ALT: (7,5) CVSS3: 6,5 ISC BIND és vulnerable a una denegació del servei causada per un error a la implementació de l'opció stale-answer-client-timeout. Mitjançant l'enviament de consultes específiques al resolutor, [...]

Denegació de servei de ISC BIND

26 de gener de 2023|

CVE-2022-3736 ALT: (7,5) CVSS3: 6,5 ISC BIND és vulnerable a una denegació del servei causada per un error en la implementació de l'opció stale-answer-client-timeout. Mitjançant l'enviament de consultes RRSIG al resolutor, l'atacant remot podria explotar aquesta vulnerabilitat [...]

Denegació de servei de ISC BIND

26 de gener de 2023|

CVE-2022-3094 ALT: (7,5) CVSS3: 6,5 ISC BIND és vulnerable a una denegació del servei causada per l'assignació de memòria prioritaria a la comprovació dels permisos d'accés (ACLs). Mitjançant l'enviament d'una inundació de missatges tipus UPDATE, l'atacant remot [...]