Threats
A CISA alertou que uma vulnerabilidade crítica no GeoServer GeoTools, que permite a execução remota de código, está a ser ativamente explorada
18/07/2024
|
A CISA lançou um alerta de que uma vulnerabilidade crítica (CVE-2024-36401) no GeoServer GeoTools que permite a execução remota de código está a ser ativamente explorada para realizar ciberataques. O GeoServer é um servidor open source que permite aos utilizadores partilhar, processar e modificar dados geoespaciais. A 30 de junho, a GeoServer divulgou uma vulnerabilidade de execução remota de código (com criticidade de 9.8) no plugin GeoTools que é causado pela avaliação não segura dos property names nas expressões XPath. Ainda que, na altura, a vulnerabilidade não estivesse a ser explorada, os investigadores de cibersegurança lançaram um proof of concept que demonstra como realizar a execução remota de código em servidores expostos. Esta semana, a CISA adicionou a vulnerabilidade ao seu catálogo de vulnerabilidades exploradas conhecidas e alertou que está a ser ativamente explorada. As agências federais norte-americanas têm, agora, até 5 de agosto para corrigir os seus servidores. |
Receba todas as novidades na sua caixa de correio!
NEWS
CNCS confirma “incidente de ransomware” nas infraestruturas da AMA
THREATS
Vulnerabilidade em produto Veeam explorada em ataques de ransomware
ITS CONF
IT Security Conference 2024: “NIS2 vai ser muito importante para a cibersegurança nacional”
ANALYSIS
“É preciso garantir que há um acompanhamento por parte da cibersegurança dos processos de inovação desde o seu ciclo inicial”
ITS CONF
Centro Nacional de Cibersegurança: “A NIS2 traz mais transparência e clareza” (com vídeo)
THREATS
Juniper Networks lança correções para o Junos OS e Junos OS Evolved
THREATS
Grupo iraniano explora falha no Windows para elevar privilégios
THREATS
Vulnerabilidade em produto Veeam explorada em ataques de ransomware
THREATS
Mozilla corrige vulnerabilidade zero-day que está a ser explorada no Firefox
THREATS
Google corrige mais 26 vulnerabilidades no Android
