Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.
Atlassian Jira Data Center i Server server-side request forgery
CVE-2022-26135 CRÍTIC: (9.1) CVSS3: 7.9 Atlassian és vulnerable a server-side request forgery, causada per un defecte en el plugin mòbil. Utilitzant un argument especialment dissenyat, un atacant podria explotar aquesta vulnerabilitat [...]
Execució d’ordres de HOME ESPOT CUBE2
CVE-2022-33948 ALT: (8.8) CVSS3: 7.8 HOME ESPOT CUBE2 podria permetre a un atacant remot executar ordres arbitraris en el sistema, causat per una vulnerabilitat d'injecció d'ordres del sistema operatiu. En col·locar [...]
Injecció SQL de Fruits-Bazar recover_email
En Anàlisi MITJÀ: (6.5) CVSS3: 5.7 Fruits-Basar és vulnerable a la injecció SQL. Un atacant remot podrai enviar sentències SQL especialment dissenyades utilitzant el paràmetre recover_email, la qual cosa podria permetre [...]
Bypass de Seguretat de Mozilla Firefox per iOS
CVE-2022-31746 MITJÀ: (6.5) CVSS3: 5.7 Mozilla Firefox per a iOS podria permetre a un atacant remot saltar-se les restriccions de seguretat. En persuadir a una víctima perquè visiti un lloc web [...]
Injecció SQL de Laundry Management System laporan_filter.php
En Anàlisi MITJÀ: (5.4) CVSS3: 4.8 Laundry Management System és vulnerable a la injecció SQL. Un atacant remot autenticat podria enviar sentències SQL especialment dissenyades a l'arxiu laporan_filter.php utilitzant el paràmetre [...]
Campanya massiva de phishing a Instagram i intents d’accés a Facebook.
S'ha detectat una campanya massiva de phishing, on els usuaris de Facebook estan rebent un email amb un codi de recuperació de la contrasenya, la qual cosa demostra que algú està intentant accedir al nostre [...]
