Vulnerabilitats que afecten la tecnologia, campanyes massives de pesca per correu electrònic o algun altre tipus de programari maliciós, robatoris d’identitat, bretxes de dades… Et mantenim al dia sobre les principals amenaces perquè puguis prevenir atacs, i protegir-te en cas de patir-ne algun. Actua abans que ho facin els ciberdelinqüents.

Bypass de seguretat de cURL libcurl

12 de maig de 2022|

CVE-2022-27779 CRÍTIC: (9.1) CVSS6: 7.9 cURL libcurl podria permetre a un atacant remot eludir les restriccions de seguretat, causades per un defecte que permet erròniament que les galetes HTTP s'estableixin per [...]

Bypass de seguretat de cURL libcurl

12 de maig de 2022|

CVE-2022-27780 ALT: (7.5) CVSS6: 6.5 cURL libcurl podria permetre a un atacant remot eludir les restriccions de seguretat, causades per un defecte que accepta erròniament separadors d'URL codificats per percentatge com [...]

cURL libcurl sense especificar

12 de maig de 2022|

CVE-2022-22139 ALT: (7.5) CVSS6: 6.5 Un error no especificat en eliminar un fitxer incorrecte quan s'utilitza --no-clobber-- juntament amb l'opció --remove-on-error-- en cURL libcurl té un vector d'impacte i atac desconegut. [...]

Denegació de servei de cURL libcurl

12 de maig de 2022|

CVE-2022-22139 MITJÀ: (6.5) CVSS6: 5.7 cURL libcurl és vulnerable a una denegació de servei, causada per un defecte en l'opció CURLOPT_CERTINFO. En persuadir a una víctima de visitar un lloc web [...]

Injecció SQL de CSZ CMS

12 de maig de 2022|

En Anàlisi MITJÀ: (6.5) CVSS6: 6.3 CSZ CMS és vulnerable a la injecció SQL. Un atacant remot podria enviar declaracions SQL especialment elaborades a la funcionalitat de cerca utilitzant el paràmetre [...]

L´enemic a casa ….

12 de maig de 2022|

I.O.T, o internet de les coses, terme  de moda als darrers anys, referit als milers de dispositius connectats a internet que ens ofereixen infinitat de dades i serveis, dins l'anomenat bigdata. Es calcula que [...]