Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.

Denegació de servei d’Apache IoTDB

31 d'octubre de 2022|

CVE-2022-43766 ALT: (7.5) CVSS3: 6.5 Apache IoTDB és vulnerable a una denegació de servei, causada per un error en acceptar patrons no confiables per a consultes REGEXP amb Java 8. Un atacant podria aprofitar aquesta [...]

Bypass de seguretat d’OpenSVC multipath-tools for Linux

28 d'octubre de 2022|

CVE-2022-41973 MITJÀ: (4.4) CVSS3: 3.9 Les eines multipath d'OpenSVC per a Linux podrien permetre a un atacant local autenticat saltar-se les restriccions de seguretat, a causa d'una fallada en el funcionament de multipathd. Utilitzant tècniques [...]

Execució de codi d’Apple macOS Ventura

26 d'octubre de 2022|

CVE-2022-32888 ALT: (8.8) CVSS3: 7.7 Apple macOS Ventura podria permetre a un atacant remot executar codi arbitrari en el sistema, causat per una escriptura fora de límits en el component WebKit. [...]

Escalada de privilegis d’Apple macOS Ventura

26 d'octubre de 2022|

CVE-2022-42791 ALT: (7.8) CVSS3: 6.8 Apple macOS Ventura podria permetre a un atacant local obtenir privilegis elevats en el sistema, causat per una condició de carrera en el component d'Actualització de [...]