Threats
Shadowserver Foundation encontrou 45 mil instâncias Jenkins afetadas pela recentemente descoberta vulnerabilidade e que podem estar expostas a ataques
01/02/2024
|
A Shadowserver Foundation viu 45 mil instâncias Jenkins expostas que parecem ter sido afetadas por uma vulnerabilidade crítica divulgada recentemente e há relatos não confirmados de exploração. Os developers da ferramenta de automação de código aberto anunciaram recentemente correções para a vulnerabilidade crítica CVE-2024-23897 que pode permitir que agentes mal-intencionais leiam o conteúdo dos arquivos. Os atacantes não autenticados podem ler dados limitados dos arquivos, enquanto os atacantes autenticados podem ler o arquivo inteiro. Alguns arquivos incluem segredos do Jenkins que podem permitir ao atacante aumentar privilégios e potencialmente executar código arbitrário no servidor de destino. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
Ciberataques exigem mais de sete meses para recuperação total
NEWS
EUA lançam framework para utilização de IA em infraestruturas críticas
THREATS
Uso de anexos SVG cresce em emails de phishing para evitar a deteção
THREATS
Simuladores de movimento do rato são possíveis ciberameaças
THREATS
Cibercriminosos atacam vítimas na Europa com malware Strela Stealer
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
THREATS
Falha crítica em plugin do WordPress expôs mais de quatro milhões de sites
