Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Execució de codi de SICK Flexi Soft Designer
CVE-2022-27579 ALT: (8.6) CVSS3: 7.5 SICK Flexi Soft Designer podria permetre a un atacant remot executar codi arbitrari en el sistema, causat per una de serialització insegura en una classe de [...]
Execució de codi de Apache Xalan Java XSLT library
CVE-2022-34169 ALT: (7.3) CVSS3: 6.4 La biblioteca Apache Xalan Java XSLT podria permetre a un atacant remot executar codi arbitrari en el sistema, causat per un problema de truncament d'enters en [...]
Bypass de seguretat de Linux Kernel Lockdown feature
CVE-2022-21505 MITJÀ: (5.5) CVSS3: 4.9 El Kernel de Linux podria permetre a un atacant local autenticat saltar-se les restriccions de seguretat, causat per una fallada quan l'Arrencada Segur està deshabilitat o [...]
Execució de codi de Google Chrome Views
CVE-2022-2481 ALT: (8.8) CVSS3: 7.7 Google Chrome podria permetre a un atacant remot executar codi arbitrari en el sistema, causat per un error use-after-free en Views. En persuadir a una víctima [...]
Frau BEC
Has patit un frau BEC? BEC de l'anglès Business E-mail Compromise o correu electrònic corporatiu compromès és un tipus de frau contra empreses que realitzen transferències electròniques de diners. Suposem que la nostra empresa [...]
Apache CloudStack XML external entity
CVE-2022-35741 CRÍTIC: (9.8) CVSS3: 8.5 Apache CloudStack és vulnerable al processament d'entitats externes XML, causat per un defecte quan el plugin de proveïdor de serveis d'autenticació SAML 2.0 està habilitat. En [...]
