Threats
O Centro Nacional de Cibersegurança lançou um alerta para duas vulnerabilidades críticas no Ivanti Connect Secure e Policy Secure Gateways
15/01/2024
|
O Centro Nacional de Cibersegurança (CNCS) lançou, na última semana, um alerta de vulnerabilidades. Diz o CNCS que “foram identificadas duas vulnerabilidades críticas que em conjunto permitem a Execução Remota de Código (RCE) e que afetam sistemas Ivanti Connect Secure e Policy Secure Gateways (CVE-2023-46805 e CVE-2024-21887) em todas as suas versões suportadas, nomeadamente - Versões 9.x e 22.x”. O CNCS indica que, “uma vez que ainda não existem atualizações disponíveis, é recomendado seguir as medidas de mitigação indicadas” pela própria Ivanti. A Ivanti indica que encontrou “evidências de que atores maliciosos tentaram manipular o Internal Integrity Checker (ICT) da Ivanti” e que, por cautela, recomenda os clientes a correr ICT externo. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
Ciberataques exigem mais de sete meses para recuperação total
NEWS
EUA lançam framework para utilização de IA em infraestruturas críticas
THREATS
Uso de anexos SVG cresce em emails de phishing para evitar a deteção
THREATS
Simuladores de movimento do rato são possíveis ciberameaças
THREATS
Cibercriminosos atacam vítimas na Europa com malware Strela Stealer
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
THREATS
Falha crítica em plugin do WordPress expôs mais de quatro milhões de sites
