Threats
O CrushFTP lançou uma correção para uma vulnerabilidade zero day e alerta os utilizadores que a vulnerabilidade está a ser utilizada em ciberataques
24/04/2024
|
O CrushFTP lançou, no final da última semana, correções para uma vulnerabilidade zero day no servidor de file transfer e alertou os clientes de que a mesma está a ser explorada para ataques. A vulnerabilidade (CVE-2024-4040) impacta as versões 9, 10 e 11. A vulnerabilidade permite que um atacante não autenticado ultrapasse o virtual file system e recupere ficheiros do sistema, potencialmente abrindo porta para outras explorações. O CrushFTP refere que os clientes que utilizam um servidor DMZ estão protegidos contra estes ataques. A correção está disponível nas versões 10.71 e 11.1.0. Os utilizadores que ainda utilizem a versão 9 devem atualizar para uma destas versões. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
Ciberataques exigem mais de sete meses para recuperação total
NEWS
EUA lançam framework para utilização de IA em infraestruturas críticas
THREATS
Uso de anexos SVG cresce em emails de phishing para evitar a deteção
THREATS
Simuladores de movimento do rato são possíveis ciberameaças
THREATS
Cibercriminosos atacam vítimas na Europa com malware Strela Stealer
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
THREATS
Falha crítica em plugin do WordPress expôs mais de quatro milhões de sites
