Threats
A CISA alertou que uma vulnerabilidade crítica no GeoServer GeoTools, que permite a execução remota de código, está a ser ativamente explorada
18/07/2024
|
A CISA lançou um alerta de que uma vulnerabilidade crítica (CVE-2024-36401) no GeoServer GeoTools que permite a execução remota de código está a ser ativamente explorada para realizar ciberataques. O GeoServer é um servidor open source que permite aos utilizadores partilhar, processar e modificar dados geoespaciais. A 30 de junho, a GeoServer divulgou uma vulnerabilidade de execução remota de código (com criticidade de 9.8) no plugin GeoTools que é causado pela avaliação não segura dos property names nas expressões XPath. Ainda que, na altura, a vulnerabilidade não estivesse a ser explorada, os investigadores de cibersegurança lançaram um proof of concept que demonstra como realizar a execução remota de código em servidores expostos. Esta semana, a CISA adicionou a vulnerabilidade ao seu catálogo de vulnerabilidades exploradas conhecidas e alertou que está a ser ativamente explorada. As agências federais norte-americanas têm, agora, até 5 de agosto para corrigir os seus servidores. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
Ciberataques exigem mais de sete meses para recuperação total
NEWS
EUA lançam framework para utilização de IA em infraestruturas críticas
THREATS
Uso de anexos SVG cresce em emails de phishing para evitar a deteção
THREATS
Simuladores de movimento do rato são possíveis ciberameaças
THREATS
Cibercriminosos atacam vítimas na Europa com malware Strela Stealer
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
THREATS
Falha crítica em plugin do WordPress expôs mais de quatro milhões de sites
