Threats
O Centro Nacional de Cibersegurança lançou um alerta de código malicioso no XZ Utils que pode levar ao acesso não autorizado ao sistema
03/04/2024
|
O Centro Nacional de Cibersegurança (CNCS) lançou um alerta esta semana referente ao XZ Utils, um software de compressão de informação e que pode estar presente em distribuição Linux. “Foi descoberta uma injeção de código malicioso integrada nas versões 5.6.0 e 5.6.1 das bibliotecas XZ (CVE-2024-3094)”, escreve o Centro Nacional de Cibersegurança, acrescentando que “este código malicioso interfere com a autenticação ssh via systemd”. O CNCS alerta, ainda, que o código malicioso pode permitir o acesso não autorizado ao sistema e que se recomenda retroceder o XZ Utils para “uma versão aparentemente não comprometida (versão 5.4.6)” assim como a verificação dos sistemas. O Centro Nacional de Cibersegurança partilhou, ainda, três referências, nomeadamente do NIST, da Unit 42 da Palo Alto Networks e da Red Hat. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
Ciberataques exigem mais de sete meses para recuperação total
NEWS
EUA lançam framework para utilização de IA em infraestruturas críticas
THREATS
Uso de anexos SVG cresce em emails de phishing para evitar a deteção
THREATS
Simuladores de movimento do rato são possíveis ciberameaças
THREATS
Cibercriminosos atacam vítimas na Europa com malware Strela Stealer
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
THREATS
Falha crítica em plugin do WordPress expôs mais de quatro milhões de sites
