Threats
A CISA alertou que uma vulnerabilidade no servidor de email do Roundcube corrigida em setembro de 2023 está a ser ativamente explorada em ciberataques
13/02/2024
|
A CISA lançou um alerta de que uma vulnerabilidade no servidor de email Roundcube – que foi corrigida em setembro de 2023 – está a ser ativamente explorada em ataques cross-site scripting. A falha de segurança (CVE-2023-43770) permite que os ciberatacantes acedam a informação restrita através de links maliciosos em texto num ataque de baixa complexidade que requer a interação do utilizador. A vulnerabilidade impacta os servidores de email do Roundcube que utilizem versões a partir do 1.4.14, 1.5.x – antes da versão 1.5.4 – e 1.6.x – antes da versão 1.6.3. Em setembro, a equipa de segurança do Roundcube recomendou a atualização de todas as instalações do Roundcube para a nova versão. Sem fornecer detalhes dos ataques, a CISA adicionou a vulnerabilidade ao catálogo de vulnerabilidades conhecidas que estão a ser exploradas, um catálogo que, alerta, são “frequentes vetores de ataque” e que colocam em “risco significativo” as empresas federais norte-americanas. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
ANALYSIS
Operação da Sophos descobre vasto ecossistema de adversários na China
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
EUA lançam framework para utilização de IA em infraestruturas críticas
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
THREATS
Falha crítica em plugin do WordPress expôs mais de quatro milhões de sites
THREATS
Citrix corrige vulnerabilidades críticas no Session Recording Manager
THREATS
Vulnerabilidade não corrigida em NAS está a ser explorada
THREATS
Cibercriminosos chineses invadem telecomunicações dos EUA para espiar altos funcionários
